xssizer

  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • Vxscan：一款python3写的综合扫描工具
  • termineter：智能电表测试框架
  • sqlmap：自动SQL注入和数据库接管工具
  • msmailprobe：Office 365和Exchange枚举工具。
  • kubestriker：Kubernetes的快速安全审计工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。