文章来源：红数位 在内网检测中，弱口令扫描是必不可少的环节，选择一个好用的弱口令扫描工具，尤为重要。 我曾写过一款弱口令检测工具，经常有童鞋在后台询问关…

一个用python3写的端口扫描小脚本，主要使用socket和telnetlib，支持开放服务探测，输出为json格式。 帮助 Tcp PortScan…

  基于flex & bison的web日志扫描工具 与二进制扫描工具yara语法相似 一、语法规则 //例1: 检测url //含义…

python2多线程扫描Tomcat-Ajp协议文件读取漏洞 刷src分狗的福利  https://github.com/YDHCUI/CNV…

简介 webdirscan是一个超级简单的多线程Web目录扫描工具。 安装 使用Python语言编写 第三方模块只用了requests,所以clone以…

一、前言 在渗透时，经常会需要敏感文件的探测、扫描，其中不乏一些好的工具，今天分享一款Kali下的敏感文件探测工具--Nikto。 二、工具简介 NIK…

WhatDir是该What系列的另一个新成员。WhatDir的主要目标是使用提供的wordlist强制Web应用程序目录。 WhatDir的一些功能： …

特性： 小字典可以自动扫描 Target/Mask 网络中所有的主机 误报率小 用法： 安装:  在pip已经安装的前提下，可以直接：&nbs…

Vxscan是一款Python3综合扫描工具，主要用于敏感文件检测（目录扫描和js泄漏接口），WAF / CDN识别，端口扫描，指纹/服务识别，操作系统…

项目地址 https://github.com/duo-labs/xray 项目简介 X-ray会扫描你的安卓设备，来检测是否存在一些未修复的漏洞，其包…

0x01 wwwscan 实际测试速度还可以,编码 [应该是cmd默认的编码问题gbk] 貌似还有些问题,另外,程序写的有些过于死板,异常处理不太到位,…