secscan

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • takeover：子域接管漏洞扫描程序。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。