wafw00f

  • detectem在网站上检测软件及其版本。
  • swarm分布式渗透测试工具。
  • kolkata一个用Perl编写的Web应用程序指纹引擎,它结合了密码技术和IDS规避。
  • dsss一个功能齐全的SQL注入漏洞扫描器(支持get和post参数),在100行代码下编写。
  • vanguard一个用Perl编写的全面的Web渗透测试工具,用于识别Web应用程序中的漏洞。
  • RapidScan自动化多工具Web漏洞扫描器
  • scrying巧妙地收集RDP、web和VNC屏幕截图。
  • tlspretenseSSL/TLS client testing framework