cpfinder

  • roadoidc：Azure AD和O365探索框架
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • webtech：识别网站上使用的技术。