dvcs-ripper

  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • superl-url：关键词URL采集工具
  • gospider：用围棋写的快速蜘蛛网。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。