hsecscan

  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • rtlizer：简单的频谱分析仪。
  • vscan：HTTPS/漏洞扫描程序。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。