androidsniffer

  • WAScanWeb应用程序扫描程序。
  • cms-few用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • dpscan德鲁普脆弱性扫描仪。
  • ApkAnalyser一键提取安卓应用APK敏感信息
  • urldigger一个python工具,用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • kscan资产映射工具,可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • allthevhosts一种vhost发现工具,用于抓取各种Web应用程序。