proxycheck

  • typo-enumerator枚举typo3版本和扩展名。
  • zaproxy用于在Web应用程序中查找漏洞的集成渗透测试工具
  • pentestlypython和powershell内部渗透测试框架。
  • cloudmare一个简单的工具,用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • a2sv自动扫描到ssl漏洞(心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等)。
  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。
  • Arjun一款功能强大的HTTP参数挖掘套件
  • pown基于node.js和npm构建的安全测试和开发工具包。