weevely

  • xssless：用python编写的自动化XSS有效负载生成器。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • swarm：分布式渗透测试工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • pivotsuite：一款便携式、独立于平台且功能强大的网络数据透视工具包。
  • cent：社区版核心模板。
  • facebot：一个Facebook个人资料和侦察系统。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。