phonia

  • w3af：Web应用攻击和审计框架。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • buster：查找某人的电子邮件并返回与之相关的信息。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • magescan：扫描magento站点以获取信息。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。