sqlbrute

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • adfind：管理面板查找器。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。