nosqlmap

  • dpscan：德鲁普脆弱性扫描仪。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • graphw00f：GraphQL端点检测和引擎指纹。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • libc-database：数据库的libc偏移量，以简化利用。
  • doork：被动脆弱性审核员。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • cintruder：绕过Captchas的自动测试工具。