portmanteau

  • XSS’OR：XSS助手小工具
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • dotdotpwn：横向目录引信
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • OneForAll：一款功能强大的子域名收集工具
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • gloom：Linux渗透测试框架。
  • xssizer：自动化XSS漏洞发现与测试工具。