blisqy

  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • openvas-libraries：OpenVas库
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • kerberoast：Kerberoast攻击-纯python-。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • bowcaster：旨在帮助开发漏洞的框架。
  • cmseek：CMS（内容管理系统）检测和利用套件。