dvcs-ripper

  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • massbleed：自动Pentest侦察扫描仪。
  • bbscan：一个小批量Web漏洞扫描程序。
  • assetfinder：查找可能与给定域相关的域和子域。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。