drozer

  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • sign：使用Android测试证书自动签署APK。
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • bandicoot：分析手机元数据的工具箱。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。