cloudget

  • corsy：CORS错误配置扫描仪。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • albatar：python中的sqli开发框架。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。