冰蝎 Behinder

  • webtech：识别网站上使用的技术。
  • pyrasite：代码注入和运行python进程的内省。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • bbqsql：SQL注入利用工具。