vsvbp

  • prowler：用于AWS安全评估、审计和强化的工具。
  • badkarma：高级网络侦察工具包。
  • pentestly：python和powershell内部渗透测试框架。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • sjet：Siberas JMX开发工具包。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。