sawef

  • astra：RESTAPI的自动化安全测试。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。