conscan

  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • onionscan：扫描洋葱服务是否存在安全问题。