xssscan

  • gowitness：使用Chrome Headless的golang网络截图工具。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
  • synscan：快速异步半开TCP端口扫描程序
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • scanssh：快速的ssh服务器和开放的代理扫描器。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。