heartleech

  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • W12Scan：网络资产搜索发现引擎
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • h2t：扫描网站并建议应用安全标题。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。