kitty-framework

  • domained：多功能子域名枚举工具
  • ImXSS：Java版开源XSS漏洞测试平台
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • faradaysec：协同渗透测试和漏洞管理平台。
  • hwk：数据包制作和无线网络淹没工具的收集
  • webxploiter：一个OWASP 10大安全扫描器。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。