secscan

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • typo3scan：列举Typo3版本和扩展。
  • cmseek：CMS（内容管理系统）检测和利用套件。