amass

  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • dontgo403：绕过40X响应代码的工具。。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • proxmark：A powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate everything from Low Frequency (125kHz) to High Frequency (13.56MHz) tags.
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。