morxtraversal

  • tplmap：服务器端模板自动注入检测与开发工具。
  • stews：用于枚举WebSocket的安全工具。
  • ipv6toolkit：Si6网络的IPv6工具包
  • smbsr：在SMB共享中查找有趣的内容。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • jok3r：网络和Web Pentest框架。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。