uppwn

  • XSStrike：高级XSS检测和利用套件。
  • sfuzz：简单的引信。
  • richsploit：RichFaces开发工具包。
  • wig：webapp信息收集程序。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • openvas：OpenVAS扫描守护进程
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • dirhunt：查找没有暴力行为的Web目录。