secscan

  • doork：被动脆弱性审核员。
  • bluescan：蓝牙设备扫描仪。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • corsy：CORS错误配置扫描仪。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。