kitty-framework

  • openvas-cli：OpenVAS命令行界面
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • domained：多功能子域名枚举工具
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • sandsifter：x86处理器引信。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • The Social-Engineer Toolkit：社会工程学工具包
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典