braa

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • uw-udpscan：多线程UDP扫描仪。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序