strutscan

  • ratproxy：被动Web应用程序安全评估工具
  • find-dns：扫描网络寻找DNS服务器的工具。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • stacs：静态令牌和凭证扫描器。
  • hasere：使用谷歌和必应发现vhosts。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。