xattacker

  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • dockerscan：Docker安全分析和黑客工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。