grabbb

  • onionscan：扫描洋葱服务是否存在安全问题。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • taipan：Web应用程序安全扫描程序。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。