sawef

  • Sherlock：一个在社交网络中查找用户名的信息收集工具
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • kadimus：LFI扫描和利用工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • pixload：图像有效载荷创建/注入工具。
  • lanmap2：被动网络映射工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…