gvmd

  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • XSSCon：一个简洁高效的XSS扫描工具
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • radamsa：通用变异引信
  • exploitpack：开发包-项目。
  • h2t：扫描网站并建议应用安全标题。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。