The Social-Engineer Toolkit

  • owtf：攻击性（Web）测试框架。
  • stews：用于枚举WebSocket的安全工具。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • notspikefile：基于Linux的文件格式模糊化工具
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。