sitediff

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • python2-webtech：识别网站上使用的技术。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • commix：自动化的一体化操作系统命令注入和利用工具。