snallygaster

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • webexploitationtool：跨平台Web开发工具包。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。