strutscan

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。