drozer

  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • grr：高吞吐量引信和法令二进制仿真器。
  • linenum：脚本本地Linux枚举和权限提升检查
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • stacs：静态令牌和凭证扫描器。