secscan

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • Findomain：使用证书透明度日志查找子域名的工具
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • smplshllctrlr：PHP命令注入开发工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • ffuf：快速网络模糊写在Go。