ghost-py

  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • firefox-security-toolkit：将Firefox浏览器转换为渗透测试套件的工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • winregfs：Windows注册表融合文件系统。
  • doork：被动脆弱性审核员。
  • ent：伪随机数序列检验。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • adfind：管理面板查找器。