zackattack

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • aquatone：对域名进行侦察的一组工具。
  • jok3r：网络和Web Pentest框架。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • scoutsuite：多云安全审计工具。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • brute12：用于审核pkcs12格式的加密容器安全性的工具。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。