upnpscan

  • s3scanner：扫描打开的S3桶并倾倒。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • locasploit：本地枚举和利用框架。
  • enumiax：IAX枚举器。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。