morxtraversal

  • python2-api-dnsdumpsterhttp://dnsdumpster.com/的非正式Python API。
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • vault使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问,以保护机密和其他敏感数据。
  • dnsspider利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • kube-hunter在Kubernetes集群中寻找安全弱点。
  • smtp-user-enum用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • mantra查找JS文件和页面中的API密钥泄漏。
  • wafninja包含两个攻击Web应用程序防火墙功能的工具。