trinity

  • fuzzball2一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • SecLists一个渗透测试,安全测试资源收集项目。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • cisco-auditing-toolPerl脚本,扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • RapidScan自动化多工具Web漏洞扫描器
  • fuzztalk一个XML驱动的模糊测试框架,强调容易扩展和可重用性。
  • krbrelayxKerberos无约束委派滥用工具包。