mwebfp

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • d-tect：探索现代网络。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • multiscanner：模块化文件扫描/分析框架。
  • snuck：自动XSS过滤器旁路。