webshag

  • sn1per：自动Pentest侦察扫描仪。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • cloudsploit：AWS安全扫描检查。