bingoo

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • cloudsploit：AWS安全扫描检查。
  • webxploiter：一个OWASP 10大安全扫描器。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。