fierce

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • passhunt：在驱动器中搜索包含密码的文档。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • AttackSurfaceMapper：新型自动化渗透测试工具