drozer

  • F-NAScan一款网络资源扫描工具
  • locasploit本地枚举和利用框架。
  • sploitego马耳他自我渗透测试转换。
  • hoppy一个python脚本,用于测试HTTP方法的配置问题,以泄漏信息或查看是否启用了这些方法。
  • secscanWeb应用程序扫描仪和更多实用程序。
  • bingoo一个基于Linux bash的Bing和Google Dorking工具。
  • vault使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问,以保护机密和其他敏感数据。
  • sqlmap自动SQL注入和数据库接管工具