cmsfuzz

  • git-dumper：从网站转储git存储库的工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • profuzz：基于scapy的简易profinet引信。
  • subover：强大的子域接管工具。
  • leaklooker：使用shodan查找打开的数据库。