webanalyze

  • laudanum可注入文件的集合,设计用于在发现SQL注入缺陷时在Pentest中使用,并且用于不同环境的多种语言。
  • lynis加强Unix/Linux系统的安全性和系统审计工具
  • mooscanMoodle LMS扫描仪。
  • urldigger一个python工具,用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • awsbucketdump一个快速枚举AWS S3桶以寻找战利品的工具。
  • graphql-path-enum列出在GraphQL模式中达到给定类型的不同方式的工具。
  • git-wild-hunt在github wild中查找凭据的工具,也称为git*hunt。
  • eternal-scanner利用CVE-2017-0144(永恒蓝)的互联网扫描仪。