tplmap

  • jsearch：从javascript文件中grep infos的简单脚本。
  • peda：python利用gdb的开发辅助
  • drinkme：Shellcode测试线束。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • darkdump：直接从终端搜索Deep Web。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • zarp：以开发本地网络为中心的网络攻击工具。