smartphone-pentest-framework

  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • browser-fuzzer：浏览器引信3
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。