Photon

  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • wmat：用于测试Webmail帐户的自动工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。