APubPlat

  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • graphw00f：GraphQL端点检测和引擎指纹。