grepforrfi

  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • kiterunner：上下文内容发现工具。
  • dontgo403：绕过40X响应代码的工具。。
  • sn1per：自动Pentest侦察扫描仪。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • sandcastle：AWS S3 bucket枚举的Python脚本。