spipscan

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • XSpear：一款强大的XSS扫描器
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。