trinity

  • atlas开源工具,可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • crackqlGraphQL密码暴力和模糊工具
  • 0d1nWeb安全工具,用于在HTTP输入端进行模糊处理,在C语言中使用libcurl。
  • homepwn用于物联网设备测试的瑞士军刀。
  • FProbe获取域/子域的列表,并探查工作中的http / https服务器。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • XSS-Freak基于python3的XSS扫描器
  • kitty-framework用Python编写的模糊框架。