vulscan

  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • gospider：用围棋写的快速蜘蛛网。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • W12Scan：网络资产搜索发现引擎
  • videosnarf：一种新的PCAP分析安全评估工具
  • billcipher：网站或IP地址的信息收集工具。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。