visql

  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • kiterunner：上下文内容发现工具。
  • jexboss：jboss验证和利用工具。
  • swarm：分布式渗透测试工具。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • XSSCon：一个简洁高效的XSS扫描工具
  • paranoic：用Perl编写的简单漏洞扫描程序。