secscan

  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • spaghetti：Web应用程序安全扫描程序。