sandy

  • attk：Trend Micro反威胁工具包。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • pip3line：字节操作的瑞士军刀。
  • tfsec：你的地形代码的安全扫描器。
  • sitadel：Web应用程序安全扫描程序。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • pax：用于PKCS7填充oracle攻击的CLI工具。