chaosmap

  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • openvas-libraries：OpenVas库
  • xwaf：自动WAF旁路工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • maigret：通过用户名从大量网站收集一个人的档案。
  • mxtract：内存提取和分析器。