dbusmap

  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • XSSCon：一个简洁高效的XSS扫描工具
  • subover：强大的子域接管工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。