lightbulb

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • graphql-cop：GraphQL漏洞扫描程序。
  • webshag：多线程、多平台的Web服务器审计工具。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • uatester：用户代理字符串测试仪
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • sn1per：自动Pentest侦察扫描仪。