mingsweeper

  • cero：从任意主机的SSL证书中刮取域名。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • roadrecon：Azure AD和O365探索框架
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • nray：分布式端口扫描仪。