httpforge

  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • Nmap：用于网络发现和安全审核的实用程序
  • slurp-scanner：评估S3存储桶的安全性。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • scoutsuite：多云安全审计工具。
  • XSS-Freak：基于python3的XSS扫描器
  • cybercrowl：一个python web路径扫描器工具。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。