htcap

  • dawnscannerRuby编写的Web应用程序的静态分析安全扫描器。
  • mando.meWeb命令注入工具。
  • wups用于Windows的UDP端口扫描仪。
  • letmefuckit-scanner扫描并利用magento。
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • sslscan2测试支持SSL/TLS的服务,以发现受支持的密码套件。
  • visql扫描目标站点和服务器上的站点上的SQL漏洞。
  • fscan安全审计工具。