OSXCollector

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • letmefuckit-scanner：扫描并利用magento。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • shareenum：从Windows主机枚举共享的工具。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。