skipfish

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • choronzon：一种基于知识的进化引信。