ezXSS

  • sb0x：一个简单而轻量级的渗透测试框架。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • faradaysec：协同渗透测试和漏洞管理平台。
  • umap：USB主机安全评估工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。