rawr

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • WDScanner：分布式web漏洞扫描平台
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • testssl.sh：测试TLS/SSL加密
  • assetfinder：查找可能与给定域相关的域和子域。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。