trinity

  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • jok3r：网络和Web Pentest框架。
  • ffuf：快速网络模糊写在Go。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • filebuster：一种非常快速和灵活的网络引信。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • dotdotpwn：横向目录引信
  • fusil：用于编写模糊程序的python库。