hsecscan

  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。