snallygaster

  • clair：容器的漏洞静态分析。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • jexboss：jboss验证和利用工具。
  • iptv：搜索和暴力强制非法的IPTV服务器。