sandmap

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • XSSCon：一个简洁高效的XSS扫描工具
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • shellpop：生成简单而复杂的反向或绑定shell命令。
  • glue：运行一系列工具的框架。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。