Nessus

  • 描述：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • 类别：
  • 版本：8.0.1
  • 官网：http://www.tenable.com/products/nessus-vulnerability-scanner
  • 更新：2019-04-14
  • 标签：
  • Nessus
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • cansina：基于Python的Web内容发现工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。