scout2

  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • hasere：使用谷歌和必应发现vhosts。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。