webscarab

  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • webkiller：工具信息收集由Python编写。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • spiga：可配置的Web资源扫描仪。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。