climber

  • jok3r：网络和Web Pentest框架。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。