inguma

  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • dnswalk：一个DNS调试器。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • xsssniper：自动XSS发现工具