filebuster

  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • corsy：CORS错误配置扫描仪。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • novahot：用于渗透测试的Webshell框架。