secscan

  • yaaf：又一个管理员搜索工具。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • cintruder：绕过Captchas的自动测试工具。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • w3af：Web应用攻击和审计框架。
  • xssless：用python编写的自动化XSS有效负载生成器。