snuck

  • h2t：扫描网站并建议应用安全标题。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。