graphqlmap

  • kitty-framework：用Python编写的模糊框架。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • tactical-exploitation：现代战术开发工具包。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • webxploiter：一个OWASP 10大安全扫描器。
  • xssless：用python编写的自动化XSS有效负载生成器。