xerosploit

  • liffy：本地文件包含利用工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • sbd：可移植的netcat clone提供了强大的加密功能，包括aes-128-cbc+hmac-sha1加密、程序执行（-e）、选择源端口、与delay+的连续重新连接等。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • uw-offish：Clear-text protocol simulator.
  • crackql：GraphQL密码暴力和模糊工具
  • python2-ropgadget：python参数分析器，这会让你微笑。
  • depdep：一个无情的哨兵，将寻找敏感的文件，包含关键信息泄漏通过您的网络。