relay-scanner

  • corsy：CORS错误配置扫描仪。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。