faraday

  • udorkPython脚本,使用高级谷歌搜索技术获取文件或目录中的敏感信息,查找物联网设备,检测web应用程序的版本。
  • sb0x一个简单而轻量级的渗透测试框架。
  • http-put简单的HTTP Put Perl脚本。
  • qsreplace在stdin上接受URL,用用户提供的值替换所有查询字符串值,每个主机和路径只输出一次查询字符串参数的每个组合。
  • easyda简易Windows域访问脚本。
  • XSStrike高级XSS检测和利用套件。
  • nfspy一个python库,用于在装载NFS共享时自动伪造NFS凭证。
  • red-hawk用于信息收集、漏洞扫描和爬行的一体式工具。