bowcaster

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • venom：渗透测试人员的多跳代理。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • hamster：用于HTTP会话侧插的工具。
  • ruler：A tool to abuse Exchange services.
  • deathstar：使用帝国自动获取域管理。