gloom

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • favfreak：武器化的法维康。ico代表BugBounties，OSINT等等。
  • XSS-Freak：基于python3的XSS扫描器
  • owasp-zsc：Shellcode/模糊代码生成器。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • XSS Payloads：跨站点脚本xss payloads生成器。