webshag

  • wuzz：用于HTTP检查的交互式CLI工具。
  • cintruder：绕过Captchas的自动测试工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • sqldict：用于SQL Server的字典攻击工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • sdnpwn：SDN渗透测试工具包。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序