domato

  • XSSCon：一个简洁高效的XSS扫描工具
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • openvas-cli：OpenVAS命令行界面
  • webxploiter：一个OWASP 10大安全扫描器。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。