nosqlmap

  • fbht：Facebook黑客工具
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • searchsploit：官方利用数据库搜索工具。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器