wups

  • snykcli和build time工具,用于查找和修复开放源代码依赖项中的已知漏洞。
  • ppfuzz用于扫描客户端原型污染漏洞的快速工具,以Rust编写。
  • dnsadns a是一把dns安全瑞士军刀
  • gitdorkerPython程序,通过使用大量的傻瓜库从GitHub中窃取机密。
  • ycrawler一种网络爬虫,用于获取与给定网站相关的所有用户提供的输入,并保存输出。它支持代理和日志文件。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • scanqli用于检测SQL vuln的SQLi扫描程序。
  • WTF_Scan一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,识别CMS指纹。