xattacker

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • gvmd：绿骨漏洞管理器
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • dockerscan：Docker安全分析和黑客工具。
  • hwk：数据包制作和无线网络淹没工具的收集