dawnscanner

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • F-NAScan：一款网络资源扫描工具
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • dnscan：基于python单词列表的DNS子域扫描程序。