bbscan

  • xsssniper：自动XSS发现工具
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • s3enum：Amazon S3存储桶枚举。
  • pentestly：python和powershell内部渗透测试框架。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。