dawnscanner

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • XSStrike：高级XSS检测和利用套件。
  • Findomain：使用证书透明度日志查找子域名的工具
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • kubestriker：Kubernetes的快速安全审计工具。
  • videosnarf：一种新的PCAP分析安全评估工具