fockcache

  • anti-xssXSS漏洞扫描程序。
  • owtf攻击性(Web)测试框架。
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • xssya跨站点脚本扫描程序和漏洞确认。
  • inurlbr搜索引擎中的高级搜索-inurl扫描器,dorker,剥削者。
  • honggfuzzA general-purpose fuzzer with simple, command-line interface.
  • laudanum可注入文件的集合,设计用于在发现SQL注入缺陷时在Pentest中使用,并且用于不同环境的多种语言。
  • filebuster一种非常快速和灵活的网络引信。