sipscan

  • XSStrike：高级XSS检测和利用套件。
  • cybercrowl：一个python web路径扫描器工具。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • amass：在Go中写入的深度子域枚举。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • hostbox-ssh：ssh密码/帐户扫描程序。