ntlm-scanner

  • corsy：CORS错误配置扫描仪。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • cansina：基于Python的Web内容发现工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。