DarkScrape

  • scoutsuite：多云安全审计工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • xwaf：自动WAF旁路工具。
  • tfsec：你的地形代码的安全扫描器。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。