wafw00f

  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • bluescan：蓝牙设备扫描仪。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。