davscan

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • dalfox：参数分析和XSS扫描工具。
  • GitMiner：GitHub敏感信息泄露的高级挖掘工具。
  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • zeus-scanner：高级Dork搜索实用程序。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。