asp-audit

  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • pixload：图像有效载荷创建/注入工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • wpbf：多线程Wordpress强力钳。
  • snuck：自动XSS过滤器旁路。
  • cero：从任意主机的SSL证书中刮取域名。