hsecscan

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • magescan：扫描magento站点以获取信息。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • vais：SWF漏洞和信息扫描仪。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。