grabbb

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • pentestly：python和powershell内部渗透测试框架。
  • cent：社区版核心模板。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。