The Social-Engineer Toolkit

  • gvmd：绿骨漏洞管理器
  • dpscan：德鲁普脆弱性扫描仪。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • brutexss：跨站点脚本BruteForcer。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • XSS’OR：XSS助手小工具
  • spike：免疫安全委员会在C中的引信制造工具包
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。