blindelephant

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • zgrab2：去应用层扫描器。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • webshells：网络后门。
  • sjet：Siberas JMX开发工具包。
  • wpbullet：WordPress（和PHP）的静态代码分析。