secscan

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • hasere：使用谷歌和必应发现vhosts。
  • gvmd：绿骨漏洞管理器