webrute

  • xwaf：自动WAF旁路工具。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • jok3r：网络和Web Pentest框架。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • openvas：OpenVAS扫描守护进程
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。