grepforrfi

  • webborer：用go编写的目录枚举工具。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • parameth：此工具可用于快速发现get和post参数。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • h2t：扫描网站并建议应用安全标题。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具