ApkAnalyser

  • gosintGo中的OSInt框架。
  • drupwnDrupal枚举和利用工具。
  • scoutsuite多云安全审计工具。
  • shuffledns用围棋编写的massdns的包装器,允许您枚举有效的子域。
  • dsss一个功能齐全的SQL注入漏洞扫描器(支持get和post参数),在100行代码下编写。
  • xsss一个暴力的跨站点脚本扫描器。
  • jsearch从javascript文件中grep infos的简单脚本。
  • spoofy检查是否可以根据SPF和DMARC记录伪造域列表。