sipshock

  • homepwn：用于物联网设备测试的瑞士军刀。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • sploitego：马耳他自我渗透测试转换。
  • stacs：静态令牌和凭证扫描器。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • webxploiter：一个OWASP 10大安全扫描器。