Perun

  • lfi-scanner这是一个简单的Perl脚本,它在给定特定目标时枚举本地文件包含尝试。
  • spaghettiWeb应用程序安全扫描程序。
  • anti-xssXSS漏洞扫描程序。
  • stacs静态令牌和凭证扫描器。
  • AttackSurfaceMapper新型自动化渗透测试工具
  • hoppy一个python脚本,用于测试HTTP方法的配置问题,以泄漏信息或查看是否启用了这些方法。
  • navgix多线程golang工具,将检查nginx别名遍历漏洞。
  • wafw00f识别和识别保护网站的Web应用程序防火墙(WAF)产品。