scout2

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • liffy：本地文件包含利用工具。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。