fockcache

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • corsy：CORS错误配置扫描仪。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • owtf：攻击性（Web）测试框架。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。