scout2

  • brutexss：跨站点脚本BruteForcer。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • sharpfuzz：基于AFL的模糊测试。网。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • changeme：默认凭证扫描程序。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • cirt-fuzzer：一个简单的TCP/UDP协议模糊器。