ghost-py

  • csrftesterOWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • kubolt用于扫描公共kubernetes群集的实用程序。
  • reptor使用SysReptor自动执行pentest报告的CLI工具。
  • vulnerabilities-spider用于扫描Web漏洞的工具。
  • vbscan用Perl编写的黑盒vbulletin漏洞扫描程序。
  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • h2t扫描网站并建议应用安全标题。