mosquito

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • venom：渗透测试人员的多跳代理。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • spaghetti：Web应用程序安全扫描程序。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • corscanner：快速CORS错误配置漏洞扫描程序。