sandy

  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • changeme：默认凭证扫描程序。
  • h2t：扫描网站并建议应用安全标题。
  • XSS-Freak：基于python3的XSS扫描器
  • F-NAScan：一款网络资源扫描工具
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • tinja：用于测试网页模板注入漏洞的CLI工具。