smbspider

  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • sitadel：Web应用程序安全扫描程序。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。