sqlivulscan

  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • hookshot集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • wmat用于测试Webmail帐户的自动工具。
  • smbcrunch3个共同工作以简化Windows文件共享重新确认的工具。
  • allthevhosts一种vhost发现工具,用于抓取各种Web应用程序。
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • astraRESTAPI的自动化安全测试。
  • pythempython渗透测试框架。