whitewidow

  • xssizer：自动化XSS漏洞发现与测试工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • slurp-scanner：评估S3存储桶的安全性。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • fscan：安全审计工具。
  • scoutsuite：多云安全审计工具。