snuck

  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • XSS-Freak：基于python3的XSS扫描器
  • peepingtom：网站截图工具。很像目击证人。
  • webshag：多线程、多平台的Web服务器审计工具。
  • ffuf：快速网络模糊写在Go。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。