cloudget

  • opendoorOWASP目录访问扫描程序。
  • crlf-injector用于测试CRLF注入问题的python脚本。
  • bbscan一个小批量Web漏洞扫描程序。
  • letmefuckit-scanner扫描并利用magento。
  • astraRESTAPI的自动化安全测试。
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • grabberWeb应用程序扫描仪。基本上,它可以检测到您网站中的某些漏洞。
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。