cansina

  • testssl：测试TLS/SSL加密。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • magescan：扫描magento站点以获取信息。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • parameth：此工具可用于快速发现get和post参数。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。