brakeman

  • 描述：RubyonRails应用程序的静态分析安全漏洞扫描器
  • 类别：
  • 版本：3322.24a1435a
  • 官网：
  • 更新：2019-04-07
  • 标签：
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。