wafw00f

  • Katana：基于Python的Google Hacking工具
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。