Nettacker

OWASP Nettacker 是一个开源的自动化渗透测试与安全评估框架，用于网络资产侦察、漏洞扫描和脆弱性管理。它支持多协议（HTTP/HTTPS、SSH、FTP、SMB等）端口扫描、子域名枚举、服务识别、CVE漏洞检测及凭据暴力破解，并提供模块化设计、多线程并发、HTML/JSON/CSV报告导出及内置数据库实现扫描结果比对。适用于企业安全团队开展定期网络资产清点、红蓝对抗演练、CI/CD安全门禁及合规性安全审计等场景。