DarkScrape

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • novahot：用于渗透测试的Webshell框架。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • o365spray：自动扫描SSL漏洞。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • owtf：攻击性（Web）测试框架。
  • Ehtools：Ehtools是一个功能强大的Wi-Fi渗透工具框架
  • testssl.sh：测试TLS/SSL加密