cansina

  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • cloudsploit：AWS安全扫描检查。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • identywaf：盲WAF识别工具。
  • Traxss：自动化的XSS漏洞扫描程序
  • second-order：二阶子域接管扫描程序。
  • paranoic：用Perl编写的简单漏洞扫描程序。