secscan

  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • aquatone：对域名进行侦察的一组工具。
  • mitm6：通过IPv6连接IPv4。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • interactsh-client：用于带外数据提取的开源解决方案。