98 dari 98 tools
Semua tool, satu kontrak input dan output.
Setiap tool menerima field bernama dan menjawab dalam satu bentuk yang sama. Halaman ini mencantumkan apa yang diterima masing-masing, berapa biayanya terhadap anggaran rate Anda, dan di mana menjalankannya.
98Tools
21Workflow
4Kode error
EN / IDBahasa
Kontrak run
Setiap tool menerima field bernama dan menjawab dengan amplop yang sama, sehingga yang Anda pelajari di satu tool berlaku di semuanya. Satu run berhasil dengan objek data, atau gagal dengan salah satu dari empat kode.
{ "ok": true, "data": { }, "cached": false }{ "ok": false, "code": "invalid" }Kode error
Run yang gagal tidak pernah mengembalikan pesan upstream atau stack trace. Yang dikembalikan adalah salah satu dari empat kode ini, dan halaman menampilkan kalimat yang sesuai.
| Kode | Artinya |
|---|---|
invalid | Input tidak valid. Periksa masukan Anda dan coba lagi. |
timeout | Permintaan memakan waktu terlalu lama. Silakan coba lagi. |
rate_limited | Terlalu banyak permintaan. Mohon tunggu sejenak sebelum mencoba lagi. |
upstream | Terjadi kesalahan saat memproses. Silakan coba lagi. |
Anggaran rate
Setiap tool diukur dalam salah satu dari tiga anggaran per menit bersama, dihitung per pengunjung. Run yang melewati anggaran dikembalikan sebagai rate_limited, bukan diantrikan.
| Tier rate | Anggaran |
|---|---|
global | 100 run per 60d |
heavy | 20 run per 60d |
light | 200 run per 60d |
Tools offensive
subdomain-finderSubdomain FinderMenengahAPI
webshell-finderWeb Shell FinderLanjutanAPI
sqli-scannerSQLi Payload GeneratorLanjutanAPI
xss-scannerXSS Payload GeneratorLanjutanAPI
port-scannerPort ScannerDasarAPI
directory-bruteforcerDirectory BruteforcerMenengahAPI
dns-lookupDNS LookupDasarAPI
whois-lookupWHOIS LookupDasarAPI
waf-detectorWAF DetectorMenengahAPI
cms-detectorCMS DetectorDasarAPI
tech-stack-analyzerTech Stack AnalyzerMenengahAPI
header-analyzerHeader AnalyzerDasarAPI
google-dork-generatorGoogle Dork GeneratorMenengahAPI
shodan-dork-generatorShodan Dork GeneratorMenengahAPI
ssrf-map-generatorSSRF Map GeneratorLanjutanAPI
reverse-ipReverse IP LookupDasarAPI
lfi-payload-generatorLFI / RFI Payload GeneratorLanjutanAPI
cmd-injection-generatorCmd Injection GeneratorLanjutanAPI
ssti-payload-generatorSSTI Payload GeneratorLanjutanAPI
xxe-payload-generatorXXE Payload GeneratorLanjutanAPI
open-redirect-generatorOpen Redirect GeneratorMenengahAPI
nosqli-payload-generatorNoSQLi Payload GeneratorLanjutanAPI
ldapi-payload-generatorLDAPi Payload GeneratorLanjutanAPI
xpathi-payload-generatorXPathi Payload GeneratorLanjutanAPI
prototype-pollution-generatorPrototype Pollution GeneratorLanjutanAPI
hpp-generatorHPP GeneratorMenengahAPI
waf-test-generatorWAF Test Payload GeneratorMenengahAPI
oauth-testerOAuth 2.0 / OIDC Misconfiguration TesterLanjutanAPI
api-fuzzerAPI FuzzerMenengahAPI
jwt-attackerJWT Attack ToolkitLanjutanAPI
csrf-poc-generatorCSRF PoC GeneratorMenengahAPI
cors-scannerCORS Misconfig ScannerMenengahAPI
graphql-introspectorGraphQL IntrospectorLanjutanAPI
host-header-attackHost Header AttackMenengahAPI
file-upload-bypassFile Upload BypassLanjutanAPI
polyglot-payload-generatorPolyglot Payload GeneratorLanjutanAPI
deserialization-payloadsDeserialization PayloadsLanjutanAPI
crlf-testerCRLF Injection TesterLanjutanAPI
cache-poisoningWeb Cache PoisoningLanjutanAPI
redos-testerReDoS TesterMenengahAPI
username-enumerationUsername EnumerationMenengahAPI
s3-bucket-scannerCloud Storage Bucket ScannerMenengahAPI
docker-kubernetes-scannerContainer Security ScannerLanjutanAPI
git-exposure-scannerGit & Secrets Exposure ScannerMenengahAPI
websocket-testerWebSocket Security TesterMenengahAPI
race-condition-testerRace Condition TesterLanjutanAPI
Tools defensive
url-reputationURL Reputation CheckerDasarAPI
ip-geolocationIP GeolocationDasarAPI
ssl-checkerSSL CheckerDasarAPI
hash-analyzerHash AnalyzerMenengahAPI
email-header-analyzerEmail Header AnalyzerMenengahAPI
password-checkerPassword Strength CheckerDasarAPI
base64-toolBase64 Encoder/DecoderDasarClient
jwt-decoderJWT DecoderMenengahAPI
url-encoderURL Encoder/DecoderDasarClient
ip-calculatorIP Subnet CalculatorDasarClient
http-statusHTTP Status CheckerDasarAPI
security-headersSecurity Headers CheckerDasarAPI
email-securityEmail Security CheckerDasarAPI
magic-detectorMagic DetectorMenengahAPI
hash-generatorHash GeneratorDasarAPI
timestamp-converterTimestamp ConverterDasarClient
ssh-auditChecklist Hardening SSHDasarAPI
ftp-scannerChecklist Eksposur FTPDasarAPI
smb-scannerChecklist Eksposur SMBDasarAPI
snmp-scannerChecklist Eksposur SNMPDasarAPI
rdp-vnc-checkerChecklist Eksposur RDP / VNCDasarAPI
metadata-extractorMetadata ExtractorDasarAPI
binary-analysisBinary AnalysisLanjutanAPI
exploit-dev-assistantExploit Development AssistantLanjutanAPI
ioc-extractorIOC ExtractorMenengahAPI
cvss-calculatorCVSS v3.1 CalculatorDasarAPI
dga-detectorDGA DetectorMenengahAPI
log-analyzerLog AnalyzerMenengahAPI
cve-lookupCVE Lookup & EnrichmentDasarAPI
adversary-emulationAdversary Emulation PlannerMenengahAPI
yara-rule-generatorYARA Rule GeneratorMenengahAPI
sigma-rule-generatorSigma Rule GeneratorMenengahAPI
vulnerability-feedVulnerability FeedDasarAPI
sbom-analyzerSBOM Vulnerability AnalyzerMenengahAPI
cloud-posture-checkerCloud Security Posture CheckerDasarAPI
security-config-generatorSecurity Config GeneratorDasarAPI
cis-benchmark-checkerCIS Benchmark CheckerMenengahAPI
firewall-auditorFirewall Rule AuditorDasarAPI
network-segmentationNetwork Segmentation ArchitectDasarAPI
zero-trust-assessmentZero Trust Maturity AssessmentDasarAPI
compliance-checkerCompliance CheckerDasarAPI
risk-calculatorRisk Assessment CalculatorMenengahAPI
policy-generatorSecurity Policy GeneratorDasarAPI
honeypot-config-generatorHoneypot Config GeneratorMenengahAPI
phishing-analyzerPhishing URL AnalyzerDasarAPI
ir-playbook-generatorIR Playbook GeneratorDasarAPI
forensic-timelineForensic Timeline BuilderMenengahAPI
siem-query-builderSIEM Query BuilderMenengahAPI
ids-rule-testerIDS/IPS Rule TesterMenengahAPI
detection-engineeringDetection Engineering ValidatorDasarAPI
purple-team-exercisePurple Team Exercise GeneratorMenengahAPI
Workflow
Sebuah workflow menjalankan tools yang sama dalam urutan bernama terhadap satu input bersama. Setiap step memanggil persis tool yang didokumentasikan di atas.