legion

  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • spaf：Static Php Analysis and Fuzzer.
  • nasnum：用于枚举网络连接存储的脚本。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • XSStrike：高级XSS检测和利用套件。