secscan

  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • comission：白盒CMS分析。
  • dirble：快速目录扫描和刮削工具。