webrute

  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • fgscanner：一个高级的开源URL扫描器。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。