conscan

  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • anti-xss：XSS漏洞扫描程序。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。