fuzztalk

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • XSpear：一款强大的XSS扫描器
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • The Social-Engineer Toolkit：社会工程学工具包
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • scout2：用于AWS环境的安全审计工具。