birp

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • evine：交互式CLI网络爬虫。
  • W12Scan：网络资产搜索发现引擎
  • bind：ISC DNS服务器
  • s3scanner：扫描打开的S3桶并倾倒。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。