isme

  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • kiterunner：上下文内容发现工具。
  • parameth：此工具可用于快速发现get和post参数。