c5scan

  • clair：容器的漏洞静态分析。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • rita：真正的情报威胁分析。
  • forager：多线程威胁情报收集利用。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • kadimus：LFI扫描和利用工具。