sandy

  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • dnspredict：DNS预测。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • hasere：使用谷歌和必应发现vhosts。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • taipan：Web应用程序安全扫描程序。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。