ghost-py

  • xsspy：Web应用程序XSS扫描仪。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • schnappi-dhcp：可以在没有DHCP的情况下测试网络。
  • wmat：用于测试Webmail帐户的自动工具。
  • githubcloner：自动克隆用户和组织的Github存储库的脚本。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • InfoG：信息收集工具
  • msfdb：管理Metasploit框架数据库。