faradaysec

  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • passdetective：扫描shell命令历史记录以检测错误写入的密码、API密钥和机密。
  • shadowfinder：找出世界各地阴影的可能位置。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • python2-exrex：正则表达式上的不规则方法。Exrex是一个命令行工具和python模块，可以生成与给定正则表达式匹配的全部或随机字符串，等等。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • kitty：Fuzzing framework written in python.