htcap

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • wmat：用于测试Webmail帐户的自动工具。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。