mosquito

  • XSSCon：一个简洁高效的XSS扫描工具
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • parameth：此工具可用于快速发现get和post参数。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。