dirscanner

  • dnsbf：在IP范围内搜索可用的域名。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • InfoG：信息收集工具
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描