hsecscan

  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • amass：在Go中写入的深度子域枚举。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • nosqli：NoSQL扫描仪和注射器。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。