passhunt

  • dontgo403：绕过40X响应代码的工具。。
  • dirhunt：查找没有暴力行为的Web目录。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • clair：容器的漏洞静态分析。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。