ghost-py

  • astra：RESTAPI的自动化安全测试。
  • sqldict：用于SQL Server的字典攻击工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • XSpear：一款强大的XSS扫描器
  • suricata-verify：Suricata验证测试-测试Suricata输出。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • filebuster：一种非常快速和灵活的网络引信。