passhunt

  • multiscanner：模块化文件扫描/分析框架。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • webtech：识别网站上使用的技术。
  • roadoidc：Azure AD和O365探索框架
  • magescan：扫描magento站点以获取信息。
  • hasere：使用谷歌和必应发现vhosts。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。