ezXSS

  • pyjfuzz：python json引信。
  • ratproxy：被动Web应用程序安全评估工具
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • domato：多姆·福泽。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • wpscan：黑盒WordPress漏洞扫描程序