W12Scan

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • hasere：使用谷歌和必应发现vhosts。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • testssl.sh：测试TLS/SSL加密
  • xssizer：自动化XSS漏洞发现与测试工具。
  • flashscanner：Flash XSS扫描仪。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。