cpfinder

  • xssless：用python编写的自动化XSS有效负载生成器。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • dirhunt：查找没有暴力行为的Web目录。
  • passhunt：在驱动器中搜索包含密码的文档。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • sploitego：马耳他自我渗透测试转换。
  • sdnpwn：SDN渗透测试工具包。