bbscan

  • w13scan：一款插件化基于流量分析的被动扫描器
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • recsech：在目标网页上进行脚印和侦察的工具。