jsql

  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • sandy：开源三星手机加密评估框架
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。