W12Scan

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • Vxscan：一款python3写的综合扫描工具
  • hsecscan：HTTP响应头的安全扫描程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • find-dns：扫描网络寻找DNS服务器的工具。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。