vulnerabilities-spider

  • astra：RESTAPI的自动化安全测试。
  • corsy：CORS错误配置扫描仪。
  • whitewidow：SQL漏洞扫描程序。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。