kitty

  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • scout2：用于AWS环境的安全审计工具。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • sqlmap：自动SQL注入和数据库接管工具