strutscan

  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • roadtx：Azure AD和O365探索框架
  • comission：白盒CMS分析。