unicornscan

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • drupwn：Drupal枚举和利用工具。
  • laf：登录区域查找器：扫描主机的登录面板。
  • uw-udpscan：多线程UDP扫描仪。