açık kaynak kodlu açık tarama yazılımı: komut satırına bir tek komut yazarak hedef web sitesinde xss'ten tutun, tüm sql zaafiyetlerine; doomain bilgilerinden internal mail adreslerine kadar herşeyi bulmanızı sağlayabilecek bir yazılım. yapılacak saldırı çeşidine göre tüm bu bilgiler olası zaafiyetlerdir doğal olarak her birine ayrıca ihtiyaç olabilir.