secscan

  • weevely：武器化网壳。
  • katana-pd：爬行和爬行框架。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • darkdump：直接从终端搜索Deep Web。
  • php-findsock-shell：php+c中的findsock shell实现。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。