OneForAll

  • dependency-check试图检测项目依赖项中包含的公开漏洞的工具。
  • AttackSurfaceMapper新型自动化渗透测试工具
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • manul一个覆盖率引导的并行模糊器,用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • wafw00f识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • linkfinder在JavaScript文件中发现端点及其参数。
  • FProbe获取域/子域的列表,并探查工作中的http / https服务器。