bunny

  • filebuster：一种非常快速和灵活的网络引信。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • weirdaal：AWS攻击库。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • ImXSS：Java版开源XSS漏洞测试平台
  • openvas-libraries：OpenVas库
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。