waffit

  • s3enum：Amazon S3存储桶枚举。
  • spaghetti：Web应用程序安全扫描程序。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • cybercrowl：一个python web路径扫描器工具。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。