sticky-keys-hunter

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • knock：子域扫描仪。
  • openscap：开放源代码安全遵从性解决方案。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。