brutexss

  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • RapidScan：自动化多工具Web漏洞扫描器
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。