webenum

  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • corsy：CORS错误配置扫描仪。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。