modscan

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。