htcap

  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • dive：用于探索docker图像中每一层的工具。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • netexec：Windows/Active Directory环境最重要的工具。
  • magescan：扫描magento站点以获取信息。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。