openvas

jaadas：联合高级缺陷评估Android应用程序。
dirhunt：查找没有暴力行为的Web目录。
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
gatecrasher：在python中开发的网络审计和分析工具。