Nessus

  • 描述：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • 类别：
  • 版本：8.0.1
  • 官网：http://www.tenable.com/products/nessus-vulnerability-scanner
  • 更新：2019-04-14
  • 标签：
  • Nessus
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • amass：在Go中写入的深度子域枚举。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • kiterunner：上下文内容发现工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • knock：子域扫描仪。