Perun

  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • xwaf：自动WAF旁路工具。
  • parameth：此工具可用于快速发现get和post参数。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • googlesub：使用Google Dorks查找域的python脚本。
  • anti-xss：XSS漏洞扫描程序。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • webshag：多线程、多平台的Web服务器审计工具。