vscan

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • testssl：测试TLS/SSL加密。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • bbscan：一个小批量Web漏洞扫描程序。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。