gethsploit

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • stacs：静态令牌和凭证扫描器。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • xsss：一个暴力的跨站点脚本扫描器。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • s3enum：Amazon S3存储桶枚举。
  • hasere：使用谷歌和必应发现vhosts。