webtech

  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • p0f：纯被动TCP/IP流量指纹工具
  • nextnet：透视点发现工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • bbqsql：SQL注入利用工具。
  • dalfox：参数分析和XSS扫描工具。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。