jsql

  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • WDScanner：分布式web漏洞扫描平台
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • slurp：S3桶枚举器
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。