cecster

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • braa：大规模SNMP扫描仪
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • cpfinder：这是一个查找管理Web界面的简单脚本。