bluelog

  • x8：隐藏参数发现套件。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • leaklooker：使用shodan查找打开的数据库。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • unicornscan：一个新的信息收集和关联引擎。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。