mooscan

  • typo3scan：列举Typo3版本和扩展。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • Findomain：使用证书透明度日志查找子域名的工具
  • tplmap：服务器端模板自动注入检测与开发工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • braa：大规模SNMP扫描仪
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。