faraday

  • xsssniper自动XSS发现工具
  • gadgettojscript.NET序列化的小工具,可以触发。NET程序集,该程序集来自基于JS/VBS/VBA的脚本。
  • OneForAll一款功能强大的子域名收集工具
  • procdump根据性能触发器生成coredumps。
  • aflplusplus带有社区补丁和附加功能的美国起毛机。
  • latd用于Linux和BSD的lat终端守护程序。
  • assassingo用于信息收集和漏洞扫描的Web渗透测试框架。
  • gtp-scan一个小的python脚本,用于扫描讲GTP(GPRS隧道协议)的主机。