sqlbrute

  • B-XSSRF用于检测和跟踪Blind XSS,XXE和SSRF的工具包
  • crawlicWeb侦察工具(查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域)。
  • openvas-librariesOpenVas库
  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • inguma一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • hyperfox用于代理和记录HTTP和HTTPS流量的安全工具。
  • tcpcontrol-fuzzer2^6 TCP控制位引信(无ECN或CWR)。
  • uatester用户代理字符串测试仪