gloom

  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • parsero：robots.txt审计工具。
  • gitleaks：审核git repos的机密和密钥。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。