httpforge

  • dotdotpwn横向目录引信
  • GitMinerGitHub敏感信息泄露的高级挖掘工具。
  • docem将XXE和XSS有效载荷嵌入docx、odt、pptx等(含类固醇的OXML-XEE)。
  • aflplusplus带有社区补丁和附加功能的美国起毛机。
  • allthevhosts一种vhost发现工具,用于抓取各种Web应用程序。
  • nullscan一个模块化框架,设计用于链接和自动化安全测试。
  • dark-dork-searcher黑暗的笨蛋搜索者。
  • wpsikWPS扫描和PWN工具。