webanalyze

  • climber：检查Unix/Linux系统的权限提升。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • liffy：本地文件包含利用工具。
  • bloodhound-python：警犬python数据采集器
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • golismero：开源Web安全测试框架。