dradis-ce

  • sleuthql：python3 burp历史分析工具来发现潜在的SQL注入点。与sqlmap一起使用。
  • pentestly：python和powershell内部渗透测试框架。
  • gf：一个包裹着grep的包裹，帮助你找到grep想要的东西。
  • gloom：Linux渗透测试框架。
  • flare-floss：模糊字符串解算器-自动从恶意软件中提取模糊字符串。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • maigret：通过用户名从大量网站收集一个人的档案。