qark

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • bluto：侦察，子域暴力，区域传输。
  • tfsec：你的地形代码的安全扫描器。
  • slurp-scanner：评估S3存储桶的安全性。
  • s3enum：Amazon S3存储桶枚举。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。