seat

  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • ycrawler一种网络爬虫,用于获取与给定网站相关的所有用户提供的输入,并保存输出。它支持代理和日志文件。
  • nray分布式端口扫描仪。
  • owasp-bywafWeb应用程序渗透测试框架(waptf)。
  • netscoutOSINT工具,用于查找域、子域、目录、端点和文件。
  • stews用于枚举WebSocket的安全工具。
  • treasure通过GitHubs代码搜索搜索敏感信息。
  • unicornscan一个新的信息收集和关联引擎。