secscan

  • XSSCon：一个简洁高效的XSS扫描工具
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • cero：从任意主机的SSL证书中刮取域名。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。