grr

  • brutexss：跨站点脚本BruteForcer。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • openvas-libraries：OpenVas库
  • ssrfmap：自动SSRF模糊器和开发工具。
  • umap：USB主机安全评估工具。
  • bbscan：一个小批量Web漏洞扫描程序。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。