rawr

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • mitm6：通过IPv6连接IPv4。
  • cloudflare-enum：五酯的CloudFlare DNS枚举工具。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。