sandy

  • kadimus：LFI扫描和利用工具。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。