kitty

  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • XSSCon：一个简洁高效的XSS扫描工具
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • radamsa：通用变异引信
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • filebuster：一种非常快速和灵活的网络引信。
  • ssrfmap：自动SSRF模糊器和开发工具。