bunny

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • sloth-fuzzer：智能文件模糊器。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • nemesis：命令行网络包制作和注入实用程序
  • brutexss：跨站点脚本BruteForcer。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • The Social-Engineer Toolkit：社会工程学工具包
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。