webanalyze

  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • mooscan：Moodle LMS扫描仪。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。