drozer

  • F-NAScan：一款网络资源扫描工具
  • locasploit：本地枚举和利用框架。
  • sploitego：马耳他自我渗透测试转换。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • sqlmap：自动SQL注入和数据库接管工具