XSStrike

  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • php-malware-finder：检测潜在的恶意PHP文件。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • hasere：使用谷歌和必应发现vhosts。