configpush

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • webxploiter：一个OWASP 10大安全扫描器。
  • belati：传统的瑞士军刀。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。