snuck

  • hakku：用于渗透测试工具的简单框架。
  • pixload：图像有效载荷创建/注入工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • darkdump：直接从终端搜索Deep Web。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。