WebPathBrute

  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • braa：大规模SNMP扫描仪
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。