gtp-scan

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • testssl.sh：测试TLS/SSL加密
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • androwarn：另一个用于恶意Android应用程序的静态代码分析器。