Sifter

  • scanqli用于检测SQL vuln的SQLi扫描程序。
  • s3scanner扫描打开的S3桶并倾倒。
  • WhatWeb下一代网络扫描器,用于识别正在运行的网站所使用的技术栈。
  • vhostscan虚拟主机扫描器,可与透视工具一起使用,检测捕获所有方案、别名和动态默认页。
  • nextnet透视点发现工具。
  • cloudflare-enum五酯的CloudFlare DNS枚举工具。
  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • firstorder一种流量分析仪,用于从基于异常的ID中规避帝国通信。