whitewidow

  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • s3scanner：扫描打开的S3桶并倾倒。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • lynis：加强Unix/Linux系统的安全性和系统审计工具