Nikto

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • tactical-exploitation：现代战术开发工具包。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • astra：RESTAPI的自动化安全测试。
  • cameradar：侵入RTSP视频监控摄像头。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • nosqli：NoSQL扫描仪和注射器。