gittools

  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。