webshag

  • webborer：用go编写的目录枚举工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • pentestly：python和powershell内部渗透测试框架。
  • ciscos：СканируетсетикласовA、B、CвпоискахроутеровCiscoсоткрытым
  • plown：用于PLONE CMS的安全扫描仪。