Konan

  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • ws-attacker用于Web服务渗透测试的模块化框架。
  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • ircsnapshot从IRC服务器收集信息的工具。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • B-XSSRF用于检测和跟踪Blind XSS,XXE和SSRF的工具包
  • proxycheck这是一个简单的代理工具,用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • darkmysqli多用途mysql注入工具