ssh-audit

  • synscan：快速异步半开TCP端口扫描程序
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • slurp：S3桶枚举器
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • webrute：Web服务器目录暴力工具。