ssllabs-scan

  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • webborer：用go编写的目录枚举工具。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • scoutsuite：多云安全审计工具。
  • typo-enumerator：枚举typo3版本和扩展名。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。