secscan

  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。