hsecscan

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • proxybroker2：代理[Fender|Checker|Server]。HTTP（S）&；袜子。
  • dpscan：德鲁普脆弱性扫描仪。
  • climber：检查Unix/Linux系统的权限提升。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。