FOFA

skipfish

漏洞扫描器

一款完全自动化、主动的Web应用安全侦察工具。主要特性：高速性能：纯C语言编写，HTTP处理高度优化，CPU占用极低——在响应式目标下轻松实现每秒2000次请求。

Websecurify

渗透测试工具

Websecurify 是一个功能强大的 Web 应用安全测试环境，从零开始设计，旨在提供自动与手动漏洞测试技术的最佳组合。

wapiti

软件

Wapiti 允许您审计Web应用程序的安全性。Wapiti 是一个命令行工具。

Shodan

网络监视器, IP地址查询工具

Shodan 是一个搜索引擎，可使用多种过滤条件查找特定的计算机（如路由器、服务器等）。也有人将其描述为公开端口扫描目录或服务 banner 搜索引擎。

Censys

漏洞扫描器, 网络监视器

★4

Censys 是一个搜索引擎，允许计算机科学家对构成互联网的设备和网络提出问题。

ZoomEye

软件

网络映射服务。

Criminal IP

漏洞扫描器, IP地址查询工具

★4.8

犯罪情报（Criminal IP）通过分析多年来的网络威胁，预测攻击行为，从而保护IT资产和企业。犯罪情报提供实时情报，全面提升网络安全能力。

IVRE

网络分析仪, 网络监视器

网络侦察框架，包括一个用于浏览Nmap扫描结果的Web界面。