Gobuster

  • AttackSurfaceMapper新型自动化渗透测试工具
  • golismero开源Web安全测试框架。
  • lunar基于多个安全框架的Unix安全审计工具。
  • smuggler用于测试HTTP去同步/请求走私攻击的Python工具。
  • injectus这是一个简单的python工具,可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • xssless用python编写的自动化XSS有效负载生成器。
  • subjack用Go编写的子域接管工具。
  • sqldict用于SQL Server的字典攻击工具。