mosquito

  • shellsploit-framework：新一代开发工具包。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • letmefuckit-scanner：扫描并利用magento。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • pappy-proxy：Web应用程序测试的拦截代理。