hsecscan

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • openvas-cli：OpenVAS命令行界面
  • corsy：CORS错误配置扫描仪。
  • takeover：子域接管漏洞扫描程序。