bowcaster

  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • sensepost-xrdpA rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • remot3d对PHP语言的简单利用。
  • snoopy-ng分布式、传感器、数据收集、拦截、分析和可视化框架。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • swarm分布式渗透测试工具。
  • Katana基于Python的Google Hacking工具
  • postenum用于基本/高级权限提升技术的干净、漂亮和简单的工具。