insanity

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • hqlmap：利用HQL注入的工具。