WeblogicScan

  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • basedomainname可以从完全限定的域名中提取TLD(顶级域)、域扩展(二级域+TLD)、域名和主机名的工具。
  • btscanner蓝牙设备扫描仪。
  • checksec旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。
  • Yaazhini免费Android APK和API漏洞扫描器
  • brakemanRubyonRails应用程序的静态分析安全漏洞扫描器