Sifter

  • Findomain：使用证书透明度日志查找子域名的工具
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • slurp-scanner：评估S3存储桶的安全性。
  • hsecscan：HTTP响应头的安全扫描程序。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • webxploiter：一个OWASP 10大安全扫描器。