webshag

  • astraRESTAPI的自动化安全测试。
  • proxenet真正对黑客友好的Web应用程序pentests代理。
  • dsss一个功能齐全的SQL注入漏洞扫描器(支持get和post参数),在100行代码下编写。
  • unifuzzer基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • visql扫描目标站点和服务器上的站点上的SQL漏洞。
  • asp-auditASP指纹工具和漏洞扫描程序。
  • uptuxLinux权限提升检查(systemd、dbus、socket fun等)。