gethsploit

  • shortfuzzy：用Perl编写的Web模糊脚本。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • XSStrike：高级XSS检测和利用套件。
  • changeme：默认凭证扫描程序。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。