waffit

  • riwifshell：网络后门-感染-浏览器。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • spaf：Static Php Analysis and Fuzzer.
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • tfsec：你的地形代码的安全扫描器。