injectus

  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • lunar：基于多个安全框架的Unix安全审计工具。
  • identywaf：盲WAF识别工具。
  • clair：容器的漏洞静态分析。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。