nsec3map

  • shard：用于检测共享密码的命令行工具。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • metabigor：智能工具，但没有API密钥。