domained

  • pythem：python渗透测试框架。
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • parampampam：此工具用于brute discover GET和POST参数。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • Evaluation Tools：linux信息搜集小脚本，等级保护测评工具
  • reptor：使用SysReptor自动执行pentest报告的CLI工具。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。