vulnerabilities-spider

  • hsecscan：HTTP响应头的安全扫描程序。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • doork：被动脆弱性审核员。
  • kubestriker：Kubernetes的快速安全审计工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。