nray

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • gloom：Linux渗透测试框架。
  • uw-udpscan：多线程UDP扫描仪。
  • s3enum：Amazon S3存储桶枚举。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。