dockerscan

  • vault-scanner：瑞士军刀黑客。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • tactical-exploitation：现代战术开发工具包。
  • synscan：快速异步半开TCP端口扫描程序
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本