wafw00f

  • jok3r：网络和Web Pentest框架。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • sipscan：SIP扫描仪。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • vault-scanner：瑞士军刀黑客。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。