secscan

  • typo-enumerator：枚举typo3版本和扩展名。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • smbsr：在SMB共享中查找有趣的内容。
  • cintruder：绕过Captchas的自动测试工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。