snuck

  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • yaaf：又一个管理员搜索工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • second-order：二阶子域接管扫描程序。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。