strutscan

  • leaklooker：使用shodan查找打开的数据库。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • XSSCon：一个简洁高效的XSS扫描工具
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
  • knock：子域扫描仪。