dcrawl

  • webshag：多线程、多平台的Web服务器审计工具。
  • openvas-libraries：OpenVas库
  • xsss：一个暴力的跨站点脚本扫描器。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • chiron：一个一体化的IPv6渗透测试框架。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • onionscan：扫描洋葱服务是否存在安全问题。