proxyscan

  • secscan：Web应用程序扫描仪和更多实用程序。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • roadtx：Azure AD和O365探索框架
  • testssl.sh：测试TLS/SSL加密
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • iptv：搜索和暴力强制非法的IPTV服务器。