sploitego

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • parampampam：此工具用于brute discover GET和POST参数。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。