tcpjunk

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • thefuzz：CLI模糊工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • XSS-Freak：基于python3的XSS扫描器
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • ifuzz：一种具有多种选项的二进制文件模糊器。