snallygaster

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • dirhunt：查找没有暴力行为的Web目录。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • jsearch：从javascript文件中grep infos的简单脚本。