umap

  • xsspy：Web应用程序XSS扫描仪。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • xsss：一个暴力的跨站点脚本扫描器。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • http-fuzz：一个简单的HTTP引信。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。