dawnscanner

  • atlas开源工具,可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • xmlrpc-bruteforcer一个XMLRPC暴力执行器,目标是用Python 3编写的Wordpress。
  • interactsh-client用于带外数据提取的开源解决方案。
  • kolkata一个用Perl编写的Web应用程序指纹引擎,它结合了密码技术和IDS规避。
  • http-enum枚举Web服务器上支持的已启用HTTP方法的工具。
  • monsoon一个快速HTTP枚举器,允许您执行大量HTTP请求。
  • 0d1nWeb安全工具,用于在HTTP输入端进行模糊处理,在C语言中使用libcurl。
  • aws-extender-cli用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本,以找出常见的配置错误问题。