nray

  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • XSS-Freak：基于python3的XSS扫描器
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • sctpscan：用于发现和安全的网络扫描仪。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • stacs：静态令牌和凭证扫描器。