WeblogicScan

  • visql扫描目标站点和服务器上的站点上的SQL漏洞。
  • sn1per自动Pentest侦察扫描仪。
  • F-NAScan一款网络资源扫描工具
  • bashscan一个端口扫描程序,用于利用/dev/tcp进行网络和服务发现。
  • python2-ldapdomaindump通过LDAP的活动目录信息转储程序。
  • dsss一个功能齐全的SQL注入漏洞扫描器(支持get和post参数),在100行代码下编写。
  • secscanWeb应用程序扫描仪和更多实用程序。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。