sawef

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • pymeta：自动扫描到SSL漏洞。
  • uatester：用户代理字符串测试仪
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • Katana：基于Python的Google Hacking工具
  • graphw00f：GraphQL端点检测和引擎指纹。
  • domain-analyzer：查找给定域名的所有安全信息。