cmseek

  • cansina基于Python的Web内容发现工具。
  • vault-scanner瑞士军刀黑客。
  • graphinderGraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • spike-proxy用于检测Web应用程序中漏洞的代理
  • erl-matter该工具通过对cookie进行暴力攻击并获得RCE,从而利用与epmd相关的服务,如ass rabbitmp、ejabberd和couchdb。
  • wssip用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序,反之亦然。
  • set社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • fuzzbunchNSA攻击框架