okadminfinder

  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • slurp：S3桶枚举器
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。