bss

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • fscan：安全审计工具。
  • kiterunner：上下文内容发现工具。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • openvas-scanner：openvas扫描守护进程
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。