portmanteau

  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • firewalk：主动侦察网络安全工具