sqlping

  • kiterunner上下文内容发现工具。
  • 巡风 xunfeng巡风是一款适用于企业内网的漏洞快速应急,巡航扫描系统。
  • ppfuzz用于扫描客户端原型污染漏洞的快速工具,以Rust编写。
  • katana-framework一个旨在统一通用审计工具的框架,这些工具是通用测试工具(网络、Web、桌面和其他)。
  • whatwaf检测并绕过web应用程序防火墙和保护系统。
  • rmiscout枚举Java RMI函数并利用RMI参数解组漏洞。
  • arachni一个功能完整、模块化、高性能的Ruby框架,旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • pocsuite由Knownsec安全团队开发的开源远程漏洞测试框架。