conscan

  • W12Scan：网络资产搜索发现引擎
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • dive：用于探索docker图像中每一层的工具。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。