scoutsuite

  • 描述：多云安全审计工具。
  • 类别：
  • 版本：3046.5115d5b5
  • 官网：
  • 更新：2019-04-07
  • 标签：
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。