rawr

  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • drupwn：Drupal枚举和利用工具。
  • slurp：S3桶枚举器
  • scanqli：用于检测SQL vuln的SQLi扫描程序。