chipsec

  • python2-webtech：识别网站上使用的技术。
  • scalpel：节俭、高性能的文件雕刻机
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。