bsqlinjector

  • openvas-scanner：openvas扫描守护进程
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • venom：渗透测试人员的多跳代理。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • bloodyad：Active Directory权限提升框架。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。