sambascan

  • cansina：基于Python的Web内容发现工具。
  • firewalk：主动侦察网络安全工具
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • thcrut：网络发现和操作系统指纹工具。