waffit

  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • WeebDNS：异步DNS枚举暴力破解工具
  • dalfox：参数分析和XSS扫描工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • WDScanner：分布式web漏洞扫描平台