wpseku

  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。
  • roadtxAzure AD和O365探索框架
  • jsonbee一个随时可用的JSONP端点/有效负载,帮助绕过内容安全策略(CSP)。
  • xsssniper自动XSS发现工具
  • ssh-auditssh服务器审核(横幅、密钥交换、加密、MAC、压缩、兼容性等)。
  • remot3d对PHP语言的简单利用。
  • Subdomain3一个子域名爆破工具,支持子域名/IP/CDN等
  • udp-hunter网络评估工具,适用于涵盖IPv4和IPv6协议的各种UDP服务。