nosqlmap

  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • commentor：从指定的URL资源中提取所有注释。
  • ducktoolkit：橡胶鸭的编码工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • powersploit：PowerShell后利用框架。