dcrawl

  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • mando.me：Web命令注入工具。
  • roadrecon：Azure AD和O365探索框架
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。