wafw00f

  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • jok3r：网络和Web Pentest框架。
  • rtlsdr-scanner：一个跨平台的python频率扫描图形用户界面，用于osmosdr rtl sdr库。
  • canari：马耳他的转型框架
  • Traxss：自动化的XSS漏洞扫描程序
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • commix：自动化的一体化操作系统命令注入和利用工具。