wafw00f

  • astra：RESTAPI的自动化安全测试。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • snuck：自动XSS过滤器旁路。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。