modscan

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • massbleed：自动Pentest侦察扫描仪。
  • h2t：扫描网站并建议应用安全标题。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。