spipscan

  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • webshag：多线程、多平台的Web服务器审计工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。