secscan

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • openvas-libraries：OpenVas库
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • jast：只是另一个截图工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。