webscarab

  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • ldapenum：使用LDAP枚举域控制器。
  • grr：高吞吐量引信和法令二进制仿真器。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • ImXSS：Java版开源XSS漏洞测试平台