bsqlbf

  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • dalfox：参数分析和XSS扫描工具。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • jok3r：网络和Web Pentest框架。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • sqlmap：自动SQL注入和数据库接管工具
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。