climber

  • spaghetti：Web应用程序安全扫描程序。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • onesixtyone：向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • mantra：查找JS文件和页面中的API密钥泄漏。