wafw00f

  • python-jsbeautifierjavascript无模糊和美化器
  • ghost-phisher用于网络钓鱼和渗透攻击的GUI套件
  • sstimap具有交互式界面的自动SSTI检测工具。
  • wfuzz用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • dnspredictDNS预测。
  • nosqliNoSQL扫描仪和注射器。
  • smap-scanner被动端口扫描仪建立与shodan免费API。
  • jok3r网络和Web Pentest框架。