hsecscan

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • openvas：OpenVAS扫描守护进程
  • recsech：在目标网页上进行脚印和侦察的工具。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • pentestly：python和powershell内部渗透测试框架。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • W12Scan：网络资产搜索发现引擎
  • dirstalk：德布斯特/德布的现代替代品。