red-hawk

  • xpire-crossdomain-scanner扫描CrossDomain.xml策略以查找过期的域名。
  • novahot用于渗透测试的Webshell框架。
  • parampampam此工具用于brute discover GET和POST参数。
  • shosubgo使用Shodan API抓取子域的小工具。
  • dsss一个功能齐全的SQL注入漏洞扫描器(支持get和post参数),在100行代码下编写。
  • sdn-toolkit发现、识别和操作基于SDN的网络
  • whitewidowSQL漏洞扫描程序。
  • scoutsuite多云安全审计工具。