paranoic

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
  • Yaazhini：免费Android APK和API漏洞扫描器
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具