brutexss

  • pythem：python渗透测试框架。
  • capfuzz：捕获、模糊和拦截Web流量。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • corstest：一个简单的CORS错误配置检查器。
  • atscan：服务器、站点和Dork扫描仪。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • dotdotpwn：横向目录引信
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。