OpenVAS 是一个全功能的漏洞扫描器。它的功能包括非认证测试、认证测试、各种高水平和低水平的互联网和工业协议、大规模扫描的性能调整和一个强大的内部编程语言来实现任何类型的漏洞测试。 其架构如...<
微软公开了一个开源程序，它的设计目的是简化识别软件安全漏洞的繁琐过程。 软件名为!exploitable Crash Analyzer，能梳理出导致程序失灵的bug，评估出它们被黑客利用的可能性...<
Nessus 号称是 世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它 .尽管这个扫描程序可以免费下载得到,但是要从Tenable Network Security更新到所有最新...<
Google 推出一套免費的 Web 安全評估工具，叫做 RatProxy，這套工具可以檢測、分析您的網站是否有安全性漏洞或網頁是否有被入侵，目前可支援 Linux, FreeBSD, MacO...<
W3af是一个Web应用程序攻击和检查框架。该项目已超过130个插件，其中检查SQL注入，跨站点脚本（XSS），本地和远程文件等。该项目的目标是要建立一个框架，以寻找和开发Web应用安全漏洞，很...<
Wapiti是Web应用程序漏洞错误检查工具。它具有“暗箱操作”扫描，即它不关心Web应用程序的源代码，但它会扫描网页的部署，寻找使其能够注入数据的脚本和格式。它用于检测网页，看脚本是否脆弱的。...<
FindShell 是一个自动的内存马查杀工具，可以用于普通内存马和Java Agent内存马。 尤其针对难以查杀的Java Agent型内存马，例如冰蝎等主流工具的内存马都是Java Agen...<
fscan 是一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。 支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息...<
Nuclei 是一个基于 YAML 语法模板的定制化快速漏洞扫描器。使用零误报的定制模板向目标发送请求，同时可以对大量主机进行快速扫描。 Nuclei 提供 TCP、DNS、HTTP、FILE ...<
