sloth-fuzzer

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • webxploiter：一个OWASP 10大安全扫描器。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。