mooscan

  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • h2t：扫描网站并建议应用安全标题。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • git-dumper：从网站转储git存储库的工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。