dawnscanner

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。