heartleech

  • kernelpop：内核权限提升枚举和利用框架。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • kiterunner：上下文内容发现工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • whitewidow：SQL漏洞扫描程序。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。