retire

  • host-extractRuby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • spoofy检查是否可以根据SPF和DMARC记录伪造域列表。
  • leenajavascript的符号执行引擎
  • jaadas联合高级缺陷评估Android应用程序。
  • codeql用于GitHub CodeQL的CLI工具
  • videosnarf一种新的PCAP分析安全评估工具
  • vaisSWF漏洞和信息扫描仪。