webrute

  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • xssizer：自动化XSS漏洞发现与测试工具。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • prowler：用于AWS安全评估、审计和强化的工具。