sqlivulscan

  • checksec旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • Sifter一个osint(开源网络情报)侦察和漏洞扫描程序
  • wordpresscanwpscan用python+重写了一些wpseku思想。
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • keye基于内容长度差异的网站变化检测工具。
  • ssllabs-scan用于SSL实验室API的命令行客户端
  • fdsploit一个文件包含目录遍历模糊、枚举和开发工具。
  • dsfs一个功能齐全的文件包含漏洞扫描器(支持get和post参数),在100行代码下写入。