vbscan

  • sitadel：Web应用程序安全扫描程序。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • tplmap：服务器端模板自动注入检测与开发工具。