searchsploit

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • nosqli：NoSQL扫描仪和注射器。
  • valhalla-api：瓦尔哈拉API客户。
  • serialbrute：Java序列化蛮力攻击工具。