mosquito

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。