gittools

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • taipan：Web应用程序安全扫描程序。
  • massbleed：自动Pentest侦察扫描仪。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend