bleah

  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • roadtx：Azure AD和O365探索框架
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • spiga：可配置的Web资源扫描仪。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。