synscan

  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • anti-xss：XSS漏洞扫描程序。