DirBuster

  • crlf-injector用于测试CRLF注入问题的python脚本。
  • openvas-cliOpenVAS命令行界面
  • payloadmaskWeb负载列表编辑器,使用技术尝试绕过Web应用程序防火墙。
  • AttackSurfaceMapper新型自动化渗透测试工具
  • xcname用于枚举CNAME记录中过期域的工具。
  • sandcastleAWS S3 bucket枚举的Python脚本。
  • jsonbee一个随时可用的JSONP端点/有效负载,帮助绕过内容安全策略(CSP)。
  • nray分布式端口扫描仪。