waffit

  • dpscan德鲁普脆弱性扫描仪。
  • rbac-lookup一个CLI,允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • weirdaalAWS攻击库。
  • crawlicWeb侦察工具(查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域)。
  • vulscan一种模块,用于增强对漏洞扫描器的NMAP。
  • dsstore-crawler公开公开的.DS_存储文件的解析器+爬网程序。
  • cms-few用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • assassingo用于信息收集和漏洞扫描的Web渗透测试框架。