gloom

  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • webshag：多线程、多平台的Web服务器审计工具。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • sfuzz：简单的引信。
  • dockerscan：Docker安全分析和黑客工具。
  • subjs：从URL或子域列表中获取javascript文件。