checksec

  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • Traxss：自动化的XSS漏洞扫描程序
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • cyberscan：网络测试工具
  • codeql：用于GitHub CodeQL的CLI工具