bluelog

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • belati：传统的瑞士军刀。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子