webhunter

  • xssizer：自动化XSS漏洞发现与测试工具。
  • ffuf：快速网络模糊写在Go。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • poracle：演示填充Oracle攻击的工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。