bluescan

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • hsecscan：HTTP响应头的安全扫描程序。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • rtlizer：简单的频谱分析仪。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。