firewalk

  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • corsy：CORS错误配置扫描仪。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • kadimus：LFI扫描和利用工具。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • nemesis：命令行网络包制作和注入实用程序