scanqli

  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • jooforce：Joomla密码强力测试仪。
  • XSpear：一款强大的XSS扫描器
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • w3af：Web应用攻击和审计框架。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。