ohrwurm

  • brutexss：跨站点脚本BruteForcer。
  • spike：免疫安全委员会在C中的引信制造工具包
  • dpscan：德鲁普脆弱性扫描仪。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • hwk：数据包制作和无线网络淹没工具的收集
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台