faradaysec

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • wpscan：黑盒WordPress漏洞扫描程序
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • yasat：又一个愚蠢的审计工具。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • ipmipwn：IPMI密码0攻击工具。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell