vulscan

  • cmsscanner：CMS扫描仪框架。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • openvas-scanner：openvas扫描守护进程
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…