eazy

  • rustscan：更快的Nmap扫描与生锈。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。