Nikto

  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • kubestriker：Kubernetes的快速安全审计工具。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。