Konan

  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • webexploitationtool：跨平台Web开发工具包。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • shareenum：从Windows主机枚举共享的工具。
  • crackql：GraphQL密码暴力和模糊工具
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。