domato

  • dalfox：参数分析和XSS扫描工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • parampampam：此工具用于brute discover GET和POST参数。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • bss：蓝牙堆栈粉碎器/引信