faraday

  • fuzztalk一个XML驱动的模糊测试框架,强调容易扩展和可重用性。
  • cybercrowl一个python web路径扫描器工具。
  • dharma基于生成、上下文无关的语法模糊器。
  • log4j-scan一台全自动、准确、广泛的扫描仪,用于查找log4j RCE CVE-2021-44228。
  • graphinderGraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • scanqli用于检测SQL vuln的SQLi扫描程序。
  • one-lin3r提供一行代码,有助于渗透测试等。
  • SecLists一个渗透测试,安全测试资源收集项目。