cmsscanner

  • uatester：用户代理字符串测试仪
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • nasnum：用于枚举网络连接存储的脚本。
  • weirdaal：AWS攻击库。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。