unicornscan

  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • firewalk：主动侦察网络安全工具
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • xsspy：Web应用程序XSS扫描仪。
  • stacs：静态令牌和凭证扫描器。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • clair：容器的漏洞静态分析。
  • mongoaudit：强大的MongoDB审计和测试工具。