maryam

  • gvmd：绿骨漏洞管理器
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • mdns-recon：用python编写的mdns recon工具。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。