brutexss

  • fimap一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具,它可以自动查找、准备、审计、利用甚至谷歌,以解决webapps中的本地和远程文件包含错误。
  • DirBuster设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • hakrawler简单、快速的网络爬虫,旨在轻松、快速地发现web应用程序中的端点和资产。
  • drozer一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • RapidScan自动化多工具Web漏洞扫描器
  • archivebox开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等,保存HTML、JS、PDF、媒体等。
  • Arjun一款功能强大的HTTP参数挖掘套件
  • otori一个基于python的工具箱,用于有效利用XML外部实体(“xxe”)的漏洞。