sandy

  • WebPathBrute：一个Web目录暴力探测工具
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。