davscan

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • hosthunter：使用OSINT技术发现主机名的侦察工具。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。