fierce

  • sb0x：一个简单而轻量级的渗透测试框架。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • h2t：扫描网站并建议应用安全标题。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • cmsscanner：CMS扫描仪框架。