snallygaster

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • hbad：这个工具可以让你测试客户的心血错误。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。