webshag

  • astra：RESTAPI的自动化安全测试。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。