pacaur

  • sleuthql：python3 burp历史分析工具来发现潜在的SQL注入点。与sqlmap一起使用。
  • usernamer：根据提供的名称生成用户名/登录名的pentest工具。
  • pencode：复杂有效载荷编码器。
  • stompy：一种高级实用程序，用于测试WWW会话标识符和其他不可预知的令牌的质量。
  • pixd：用于二进制文件的彩色可视化工具。
  • shadowfinder：找出世界各地阴影的可能位置。
  • gibberish-detector：训练一个模型并用它检测乱七八糟的字符串。
  • rtfm：一种常用的、有趣的或有用的命令数据库，以一种方便的可参考的形式。