secscan

  • XSS-Freak：基于python3的XSS扫描器
  • spiga：可配置的Web资源扫描仪。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • sctpscan：用于发现和安全的网络扫描仪。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器