gggooglescan

  • dorkme该工具旨在通过谷歌软件(如SQL注入漏洞)更容易地搜索漏洞。
  • nullinux可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • ssrfmap自动SSRF模糊器和开发工具。
  • miranda-upnp一种基于python的通用即插即用客户端应用程序,旨在发现、查询和与UPNP设备交互。
  • xsss一个暴力的跨站点脚本扫描器。
  • silk由CERT Netsa开发的流量分析工具集合,用于促进大型网络的安全分析。
  • eosSymfony的敌人-调试模式Symfony掠夺者。