dawnscanner

  • cloudsploit：AWS安全扫描检查。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • xattacker：网站漏洞扫描程序和自动攻击程序。