ratproxy

  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。