GScan

  • openvas-librariesOpenVas库
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • jaadas联合高级缺陷评估Android应用程序。
  • red-hawk用于信息收集、漏洞扫描和爬行的一体式工具。
  • strutscan用Perl编写的ApacheStruts2漏洞扫描程序。
  • dirsearchHTTP(S)目录/文件强力执行器。
  • pagodoGoogle dork脚本,用于收集互联网上可能存在漏洞的网页和应用程序。
  • allthevhosts一种vhost发现工具,用于抓取各种Web应用程序。