sticky-keys-hunter

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • w3af：Web应用攻击和审计框架。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • tfsec：你的地形代码的安全扫描器。
  • zeus：AWS审计和强化工具。