ghost-py

  • kadimus：LFI扫描和利用工具。
  • aurebeshjs：将JavaScript翻译成其他字母表。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • wpscan：黑盒WordPress漏洞扫描程序
  • webborer：用go编写的目录枚举工具。
  • owtf：攻击性（Web）测试框架。
  • sslcat：sslcat是一个简单的Unix实用程序，可以通过支持ssl的网络连接读取和写入数据。
  • plutil：在二进制和UTF-8（可编辑）文本格式之间转换.plist文件。