ohrwurm

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • xsssniper：自动XSS发现工具
  • wpscan：黑盒WordPress漏洞扫描程序
  • RapidScan：自动化多工具Web漏洞扫描器
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。