striker

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • pythem：python渗透测试框架。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • ldapenum：使用LDAP枚举域控制器。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • webpwn3r：基于python的Web应用程序安全扫描程序。