blindelephant

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • darkdump：直接从终端搜索Deep Web。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • ratproxy：被动Web应用程序安全评估工具
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。