rpdscan

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • dpeparser：默认密码枚举项目
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • WAScan：Web应用程序扫描程序。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • kiterunner：上下文内容发现工具。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • wpa2-halfhandshake-crack：一个POC显示，在不知道实际AP的密码的情况下，可以捕获足够多的来自假AP的用户的握手，从而破解WPA2网络。