routerhunter

  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • stews用于枚举WebSocket的安全工具。
  • chiron一个一体化的IPv6渗透测试框架。
  • dorkbot命令行工具扫描谷歌搜索结果的漏洞。
  • nullscan一个模块化框架,设计用于链接和自动化安全测试。
  • Mallory用于SSH的HTTP/HTTPS代理工具
  • dirhunt查找没有暴力行为的Web目录。
  • mrtparse读取和分析MRT格式数据的模块。