responder

  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • WDScanner：分布式web漏洞扫描平台
  • vpnpivot：使用此工具浏览网络。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。