peass

  • wups：用于Windows的UDP端口扫描仪。
  • graphql-cop：GraphQL漏洞扫描程序。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • hsecscan：HTTP响应头的安全扫描程序。
  • openvas：OpenVAS扫描守护进程
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • bbscan：一个小批量Web漏洞扫描程序。