nosqlmap

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • zirikatu：fud有效负载生成器脚本。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。