hcraft

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • hamster：用于HTTP会话侧插的工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • openvas-scanner：openvas扫描守护进程