xcname

  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • owtf：攻击性（Web）测试框架。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • mongoaudit：强大的MongoDB审计和测试工具。