graphqlmap

  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • sploitego：马耳他自我渗透测试转换。
  • xsssniper：自动XSS发现工具
  • bowcaster：旨在帮助开发漏洞的框架。
  • subjs：从URL或子域列表中获取javascript文件。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • poracle：演示填充Oracle攻击的工具。