mosquito

  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • rfcat：基于RF Chipcon的攻击工具集。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • peda：python利用gdb的开发辅助
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。