Konan

  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • spaghetti：Web应用程序安全扫描程序。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • facebot：一个Facebook个人资料和侦察系统。