morxtraversal

  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • poly：多形网壳。
  • netexec：Windows/Active Directory环境最重要的工具。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • xsss：一个暴力的跨站点脚本扫描器。
  • stacs：静态令牌和凭证扫描器。
  • subscraper：通过各种技术执行子域枚举的工具。