secscan

  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • grype：容器映像和文件系统的漏洞扫描程序。