webscarab

  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • mitmproxy：支持SSL的中间人HTTP代理
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • crackql：GraphQL密码暴力和模糊工具
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • ws-attacker：用于Web服务渗透测试的模块化框架。