strutscan

  • aquatone：对域名进行侦察的一组工具。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • typo-enumerator：枚举typo3版本和扩展名。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。