heartleech

  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • cmsscanner：CMS扫描仪框架。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。