snuck

  • inurlbr搜索引擎中的高级搜索-inurl扫描器,dorker,剥削者。
  • bfac一种自动工具,用于检查可能泄露Web应用程序源代码的备份工件。
  • wordpresscanwpscan用python+重写了一些wpseku思想。
  • brute-force针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • astraRESTAPI的自动化安全测试。
  • legionLegion是一个开源,易于使用,超可扩展和半自动化的网络渗透测试工具,有助于信息系统的发现,侦察和利用。
  • ipsourcebypass这个Python脚本可以使用HTTP头绕过IP源限制。