cmsfuzz

  • doona：一个残暴的叉子利用探测器工具（床）。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。