uw-zone

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • cero：从任意主机的SSL证书中刮取域名。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • spaghetti：Web应用程序安全扫描程序。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • whitewidow：SQL漏洞扫描程序。