secscan

  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。