sandmap

  • netz在喝咖啡时发现互联网范围内的错误配置。
  • sshscan一种水平的ssh扫描器,它为单个ssh用户扫描大量的ipv4空间并通过。
  • dsxs一个功能齐全的跨站点脚本漏洞扫描器(支持get和post参数),用100行代码编写。
  • proxycheck这是一个简单的代理工具,用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • whatwaf检测并绕过web应用程序防火墙和保护系统。
  • easy-creds一个bash脚本,它利用ettercap和其他工具来获取凭证。
  • netscan2主动/被动网络扫描仪。
  • magescan扫描magento站点以获取信息。