secscan

  • richsploit：RichFaces开发工具包。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • braa：大规模SNMP扫描仪
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • nosqli：NoSQL扫描仪和注射器。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • darkmysqli：多用途mysql注入工具