fgscanner

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • testssl：测试TLS/SSL加密。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。