hsecscan

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • Katana：基于Python的Google Hacking工具
  • nosqli：NoSQL扫描仪和注射器。