webrute

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • locasploit：本地枚举和利用框架。
  • mando.me：Web命令注入工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。