xattacker

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • roadoidc：Azure AD和O365探索框架
  • spaf：Static Php Analysis and Fuzzer.
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • W12Scan：网络资产搜索发现引擎