portmanteau

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • XSpear：一款强大的XSS扫描器
  • thefuzz：CLI模糊工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • scout2：用于AWS环境的安全审计工具。
  • bt_audit：蓝牙审计