cansina

  • pythem：python渗透测试框架。
  • xwaf：自动WAF旁路工具。
  • prads：是一个“被动实时资产检测系统”。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。