grabbb

  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • vsaudit：VoIP安全审计框架。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • vault-scanner：瑞士军刀黑客。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…