sploitego

  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • tfsec：你的地形代码的安全扫描器。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • ImXSS：Java版开源XSS漏洞测试平台
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • bluto：侦察，子域暴力，区域传输。