blindelephant

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • identywaf：盲WAF识别工具。