X-Scan扫描器中文版是安全焦点出品的国内很优秀的扫描工具！X-Scan扫描器采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式。X-Scan扫描器下载使用完全免费，是不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式。

御剑也是一款好用的网站后台扫描工具，图形化页面，使用起来简单上手。

带源码的Java版的web注入漏洞扫描工具

1.无限设置多个关键词和长尾词，软件会自动使用搜索智能引擎搜索，获取结果的域名进行网站空间文件扫描。 2.智能引擎搜索支持多种主流搜索引擎，目前支持百度,GOOGLE,有道,搜狗,雅虎,搜搜。 3.可导入自己本地域名文件域名扫描，用以扫描自己采集的域名。 4.查找文件自定义，支持多个查找文件，并支持变量类型。 5.自定多线程高速扫描，普通ADSL开150线程平均每分钟可发送HTTP请求10000次以上。 6.扫描结果自动查询文件类型（Content-Type）文件大小（Content-Length）。 7.结果过滤功能，可过滤大小小于指定字节的文件，可过滤文件类型为未知以及文件大小为未知的结果，最大限度清除垃圾结果（可过滤比如自定义404错误页面 或者防盗链组件生成的页面）。 目前支持23个变量分别为:功能灰常强大，具体请看下放截图. 1.flashfxp.zip 代表扫描域名空间是否有FTP打包备份 = flashfxp.zip 2.flashfxp.rar 代表扫描域名空间是否有FTP打包备份 = flashfxp.rar 3.新建文件夹.rar 代表扫描域名空间是否有新建

目录扫描工具dirBuster；目录扫描工具dirBuster；目录扫描工具dirBuster；目录扫描工具dirBuster；目录扫描工具dirBuster；目录扫描工具dirBuster；

cve-2019-0708无损扫描工具,相当于一个poc,却可以在验证漏洞的时候避免蓝屏的情况

网站备份扫描工具 输入关键词就可以扫描各类网站备份

Pangolin是一款帮助渗透测试人员进行Sql注入测试的安全工具。 如下是一些示例： 渗透测试人员用于发现目标存在的漏洞并评估漏洞可能产生后果的严重程度 网站管理员可以用于对自己开发的代码进行安全检测从而进行修补 安全技术研究人员能够通过Pangolin来更多更深入的理解SQL注入的技术细节 过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都得到了解决。Pangolin也许是目前已有的注入工具中最好的之一。

看标题就应该知道是干什么用的,依然出自Spacehacker之手 小小的介绍下: 1.通过http头来判定返回结果 2.可设置返回时间延时 3.支持自定义筛选返回数据 4.自带扫描目录,也可以用自己的,把扫描目录命名为ScanWebDirectory.ini放在程序同目录下即可 5.返回数据延时的,可以通过双击单个链接进行重新扫描

自定义多线程阻塞式扫描，自定义用户密码字典探测 功能简介: 1、局域网共享弱口令扫描 2、pop弱口令爆破(邮件服务110端口) 3、FTP弱口令爆破(FTP服务21端口) FTP客户端连接管理 4、1433弱口令爆破(MSSQL数据库弱口令) 1433数据库连接管理 5、3306弱口令爆破(MYSQL数据库弱口令) 6、3389弱口令爆破(远程连接弱口令) 3389批量连接，如果不扫描都可以用于多台服务器远程管理。