vanguard

  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • dalfox：参数分析和XSS扫描工具。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • netexec：Windows/Active Directory环境最重要的工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。