sdnpwn

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • openvas：OpenVAS扫描守护进程
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • s3enum：Amazon S3存储桶枚举。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。