lulzbuster

  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • birp一个工具,将协助主机应用程序的安全评估服务超过TN3270。
  • archivebox开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等,保存HTML、JS、PDF、媒体等。
  • netreconnA collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • leaklooker使用shodan查找打开的数据库。
  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • nsec3map使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。