wups

  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • nray：分布式端口扫描仪。
  • googlesub：使用Google Dorks查找域的python脚本。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪