XSStrike

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • openvas-libraries：OpenVas库
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • F-NAScan：一款网络资源扫描工具
  • gospider：用围棋写的快速蜘蛛网。