pyfiscan

  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。