secscan

  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • novahot：用于渗透测试的Webshell框架。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • hbad：这个工具可以让你测试客户的心血错误。