slurp

  • graphql-cop：GraphQL漏洞扫描程序。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • hbad：这个工具可以让你测试客户的心血错误。
  • dontgo403：绕过40X响应代码的工具。。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。