reconscan

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • morxtraversal：路径遍历检查工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • openvas-cli：OpenVAS命令行界面
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。