dhcpig

  • capfuzz：捕获、模糊和拦截Web流量。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • Nmap：用于网络发现和安全审核的实用程序
  • sloth-fuzzer：智能文件模糊器。
  • stews：用于枚举WebSocket的安全工具。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。