asp-audit

  • googlesub：使用Google Dorks查找域的python脚本。
  • ipscan：愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • panhunt：在目录中搜索信用卡号（PAN）。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • zgrab2：去应用层扫描器。