smod

  • swamp：一个OSIT工具，用于通过谷歌分析追踪ID发现相关网站。
  • jaadas：联合高级缺陷评估Android应用程序。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • notspikefile：基于Linux的文件格式模糊化工具
  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。
  • atscan：服务器、站点和Dork扫描仪。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…