upnpscan

  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • proxmark3：Proxmark3硬件的通用RFID工具。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • grype：容器映像和文件系统的漏洞扫描程序。