Nessus

  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • pappy-proxy：Web应用程序测试的拦截代理。