waffit

  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • sqid：SQL注入挖掘器。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • striker：攻击性信息和漏洞扫描器。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。