cloudget

  • ycrawler一种网络爬虫,用于获取与给定网站相关的所有用户提供的输入,并保存输出。它支持代理和日志文件。
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • gau从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • rawr快速评估网络资源。Web枚举器。
  • second-order二阶子域接管扫描程序。
  • stews用于枚举WebSocket的安全工具。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • astraRESTAPI的自动化安全测试。