
httpgrep
异步 HTTP(S) 扫描器,可在主机、端口、CIDR/网段及 TLS 证书虚拟主机之间,对响应正文(body)与响应头(headers)执行字符串或正则表达式的 grep 搜索。
reconnaissancevulnerability-scannersinformation-gathering+3
365天前

用于网站侦察和信息收集的安全工具。(python 3.x)

AuthMatrix 是一个 Burp Suite 扩展,提供了一种简单的方式来测试 Web 应用和 Web 服务中的授权。

从网络档案的阴暗角落挖掘URL,用于漏洞挖掘/模糊测试/进一步探测

🍪 Flask 会话 Cookie 解码器/编码器

为方便使用安全信息工具而开发的图形化Web界面。

使用 Tor 网络安全且匿名地分享文件、托管网站以及与朋友聊天。

pagodo (被动式Google Dork) - 自动化Google黑客数据库抓取与搜索



从单个字典条目开始,逐个在大量网站上进行测试,然后再移至下一个条目。创建签名以跨多个主机交叉检查漏洞。

通过 DNS 秘密地从浏览器中窃取数据

功能强大的可变异Web目录模糊测试工具,用于暴力破解现有和/或隐藏的文件或目录。


一个Burp Suite扩展,使用高级差异比较和二分搜索发现隐藏的、未链接的参数,从而能够检测Web缓存投毒和其他基于参数的安全漏洞。