secscan

  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • urlextractor：信息收集与管理；网站侦察。
  • snmpenum：SNMP枚举器
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • climber：检查Unix/Linux系统的权限提升。
  • taipan：Web应用程序安全扫描程序。