webscarab

  • thefuzz：CLI模糊工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • ratproxy：被动Web应用程序安全评估工具
  • fierce：一种用于定位非连续IP空间的DNS侦察工具。一个DNS扫描仪。
  • uw-udpscan：多线程UDP扫描仪。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • locasploit：本地枚举和利用框架。