http-enum

  • wups：用于Windows的UDP端口扫描仪。
  • leaklooker：使用shodan查找打开的数据库。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • XSpear：一款强大的XSS扫描器
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。