nosqlmap

  • crackql：GraphQL密码暴力和模糊工具
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • gvmd：绿骨漏洞管理器
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • morxtraversal：路径遍历检查工具。
  • powersploit：PowerShell后利用框架。