secscan

  • h2t：扫描网站并建议应用安全标题。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • poracle：演示填充Oracle攻击的工具。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • firewalk：主动侦察网络安全工具
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。