xattacker

  • astra：RESTAPI的自动化安全测试。
  • roadtx：Azure AD和O365探索框架
  • doork：被动脆弱性审核员。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • bbqsql：SQL注入利用工具。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。