secscan

  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • atscan：服务器、站点和Dork扫描仪。
  • ffuf：快速网络模糊写在Go。
  • parampampam：此工具用于brute discover GET和POST参数。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。