d-tect

  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • sqid：SQL注入挖掘器。
  • leaklooker：使用shodan查找打开的数据库。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • mando.me：Web命令注入工具。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • lunar：基于多个安全框架的Unix安全审计工具。