waffit

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • atscan：服务器、站点和Dork扫描仪。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。