graphqlmap

  • commix：自动化的一体化操作系统命令注入和利用工具。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • webrute：Web服务器目录暴力工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • xsssniper：自动XSS发现工具
  • xerosploit：高效先进的中间人框架。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。