SecLists

  • ratproxy：被动Web应用程序安全评估工具
  • tweetshell：Shell脚本中的多线程Twitter BruteForce。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • fbid：通过Facebook照片URL显示作者的信息。