eazy

  • drupwnDrupal枚举和利用工具。
  • h2csmuggler通过HTTP/2明文(h2c)进行HTTP请求走私。
  • hsecscanHTTP响应头的安全扫描程序。
  • poracle演示填充Oracle攻击的工具。
  • fierce一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • B-XSSRF用于检测和跟踪Blind XSS,XXE和SSRF的工具包
  • ffuf快速网络模糊写在Go。