nosqlmap

  • xsssniper：自动XSS发现工具
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • spaf：Static Php Analysis and Fuzzer.
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。