kitty

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • scout2：用于AWS环境的安全审计工具。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • mitm6：通过IPv6连接IPv4。
  • XSSCon：一个简洁高效的XSS扫描工具
  • crackql：GraphQL密码暴力和模糊工具