conscan

  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • stacs：静态令牌和凭证扫描器。
  • snuck：自动XSS过滤器旁路。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。