GScan

  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • striker攻击性信息和漏洞扫描器。
  • hacktronian适用于Linux和Android的一体化黑客工具包
  • Nikto对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • silk由CERT Netsa开发的流量分析工具集合,用于促进大型网络的安全分析。
  • xpire-crossdomain-scanner扫描CrossDomain.xml策略以查找过期的域名。
  • proxyp为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • jsql用于从远程服务器查找数据库信息的轻量级应用程序。