secscan

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • vscan：HTTPS/漏洞扫描程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • taipan：Web应用程序安全扫描程序。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • fgscanner：一个高级的开源URL扫描器。