xssizer

  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • gospider：用围棋写的快速蜘蛛网。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。