strutscan

  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • googlesub：使用Google Dorks查找域的python脚本。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • wpsik：WPS扫描和PWN工具。