smartphone-pentest-framework

  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • multiscanner：模块化文件扫描/分析框架。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具