mosquito

  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • dirhunt：查找没有暴力行为的Web目录。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • gvmd：绿骨漏洞管理器
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。