unicornscan

  • thcrut：网络发现和操作系统指纹工具。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • xsss：一个暴力的跨站点脚本扫描器。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • webxploiter：一个OWASP 10大安全扫描器。