eyewitness

  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • pyaxmlparser：一个解析Android XML文件的简单解析器。
  • dartspylru：带有LRU行为的简单字典。
  • themole：自动SQL注入开发工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • netkit-bsd-finger：BSD-finger ported to Linux.
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。