eazy

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • swarm：分布式渗透测试工具。
  • chiron：一个一体化的IPv6渗透测试框架。
  • scanssh：快速的ssh服务器和开放的代理扫描器。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。