secscan

  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • subjs：从URL或子域列表中获取javascript文件。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • badkarma：高级网络侦察工具包。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • zeus：AWS审计和强化工具。