httpforge

  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • rasenum：一个小程序，列出任何电话簿文件（.pbk）中所有条目的信息。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。