websploit

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • amass：在Go中写入的深度子域枚举。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • parameth：此工具可用于快速发现get和post参数。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • opendoor：OWASP目录访问扫描程序。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。