sploitego

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • anti-xss：XSS漏洞扫描程序。
  • hasere：使用谷歌和必应发现vhosts。
  • dizzy：基于python的模糊框架，具有许多特性。
  • sitadel：Web应用程序安全扫描程序。
  • bss：蓝牙堆栈粉碎器/引信
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。