webshag

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • astra：RESTAPI的自动化安全测试。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • sjet：Siberas JMX开发工具包。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。