sqlivulscan

  • WeebDNS：异步DNS枚举暴力破解工具
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • crackql：GraphQL密码暴力和模糊工具
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • sploitego：马耳他自我渗透测试转换。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。