eazy

  • s3scanner扫描打开的S3桶并倾倒。
  • regeorgreduh、pwn的继承者是一个堡垒Web服务器,并通过dmz创建SOCKS代理。枢轴和pWN。
  • ppmap一个用GO编写的扫描/利用工具,通过利用已知的小工具,利用客户端原型对XSS的污染。
  • arachni一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • list-urls从网页中提取链接
  • keye基于内容长度差异的网站变化检测工具。
  • takeover子域接管漏洞扫描程序。
  • onionscan扫描洋葱服务是否存在安全问题。