rawr

  • astra：RESTAPI的自动化安全测试。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • darkmysqli：多用途mysql注入工具
  • assetfinder：查找可能与给定域相关的域和子域。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • braa：大规模SNMP扫描仪
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。