conscan

  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • pixload：图像有效载荷创建/注入工具。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • testssl：测试TLS/SSL加密。
  • weevely：武器化网壳。