sandmap

  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • proxmark：A powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate everything from Low Frequency (125kHz) to High Frequency (13.56MHz) tags.