sctpscan

  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • XSSCon：一个简洁高效的XSS扫描工具
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • dradis-ce：一个开放源代码框架，以实现有效的信息共享。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • cent：社区版核心模板。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。