secscan

  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • sploitego：马耳他自我渗透测试转换。
  • ftpscout：扫描ftps进行匿名访问。
  • drupal-module-enum：枚举Drupal模块。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。