wups

  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • webxploiter：一个OWASP 10大安全扫描器。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • bss：蓝牙堆栈粉碎器/引信
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。