mooscan

  • jsearch：从javascript文件中grep infos的简单脚本。
  • scoutsuite：多云安全审计工具。
  • prads：是一个“被动实时资产检测系统”。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • umap：USB主机安全评估工具。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。