pret

  • hsecscan：HTTP响应头的安全扫描程序。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • mitmproxy：支持SSL的中间人HTTP代理
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • forager：多线程威胁情报收集利用。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。