rawr

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • scout2：用于AWS环境的安全审计工具。
  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。