sandmap

  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • vbsmin：VBScript缩微器。
  • jaadas：联合高级缺陷评估Android应用程序。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。