smod

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • afl：基于编译时仪器和遗传算法的安全引信
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • webrute：Web服务器目录暴力工具。