cansina

  • s3enum：Amazon S3存储桶枚举。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • scanssh：快速的ssh服务器和开放的代理扫描器。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • xwaf：自动WAF旁路工具。
  • parameth：此工具可用于快速发现get和post参数。