httpforge

  • stacs静态令牌和凭证扫描器。
  • domain-analyzer查找给定域名的所有安全信息。
  • kubesploit跨平台后开发HTTP/2命令;控制服务器。
  • sqlping使用单词表检查弱密码的SQL Server扫描工具。
  • notspikefile基于Linux的文件格式模糊化工具
  • lrod执行子域枚举、端点识别等操作。
  • themole自动SQL注入开发工具。
  • nettacker自动渗透测试框架。