conscan

  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架
  • forkingportscanner：用Perl编写的简单快速的分叉端口扫描器。一次只能扫描一台主机，分叉在指定的端口范围内完成。或者在默认范围1-65535上。能够扫描UDP或TCP，默认为TCP。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • hackredis：扫描和利用Redis服务器的简单工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。