checksec

  • python-shodan：Shodan的python库（https://developer.shodan.io）。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • corsy：CORS错误配置扫描仪。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • dracnmap：利用nmap帮助开发网络和收集信息的工具。