rawr

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • vais：SWF漏洞和信息扫描仪。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • smbmap：一个方便的SMB枚举工具。
  • gethsploit：查找易受RPC攻击的以太坊节点。