secscan

  • subdomainer：一种从公共资源中获取子域名的工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • dirhunt：查找没有暴力行为的Web目录。
  • aquatone：对域名进行侦察的一组工具。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • canari：马耳他的转型框架
  • sn1per：自动Pentest侦察扫描仪。