proxyscan

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • h2t：扫描网站并建议应用安全标题。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • dockerscan：Docker安全分析和黑客工具。