dnmap

  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • parameth：此工具可用于快速发现get和post参数。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。