waffit

  • dpscan：德鲁普脆弱性扫描仪。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • weirdaal：AWS攻击库。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。