superscan

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • mail-crawl：从网站获取电子邮件的工具。
  • gvmd：绿骨漏洞管理器
  • tlspretense：SSL/TLS client testing framework
  • keye：基于内容长度差异的网站变化检测工具。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • Traxss：自动化的XSS漏洞扫描程序