sipscan

  • parameth：此工具可用于快速发现get和post参数。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • h2t：扫描网站并建议应用安全标题。
  • testssl：测试TLS/SSL加密。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • weirdaal：AWS攻击库。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
  • smbmap：一个方便的SMB枚举工具。