umap

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • peach-fuzz：简单漏洞扫描框架。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • parampampam：此工具用于brute discover GET和POST参数。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • liffy：本地文件包含利用工具。