scanssh

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • subjack：用Go编写的子域接管工具。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • subover：强大的子域接管工具。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器