dpscan

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • scoutsuite：多云安全审计工具。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • icmpquery：发送和接收地址掩码和当前时间的ICMP查询。