skipfish

  • jaadas：联合高级缺陷评估Android应用程序。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • ImXSS：Java版开源XSS漏洞测试平台
  • corstest：一个简单的CORS错误配置检查器。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。