| 名称 | 版本 | 描述 | 类别 |
|---|---|---|---|
| XSS’OR | 36.5f9e2eb | XSS助手小工具 | |
| JShell | 7.ee3c92d | 一个使用XSS获取JavaScript shell的脚本 | |
| XSSCon | 0.5 | 一个简洁高效的XSS扫描工具 | |
| SecLists | 726.3019f92 | 一个渗透测试,安全测试资源收集项目。 | |
| darkbing | 0.1 | 一种用python编写的工具,它利用bing在易受SQL注入影响的系统上挖掘数据。 | |
| http-fuzz | 1:0.1 | 一个简单的HTTP引信。 | |
| nili | 36.97f75f4 | 网络扫描工具,中间人,协议反向工程和模糊。 | |
| sandsifter | 2.8375e61 | x86处理器引信。 | |
| thefuzz | 160.b4c2c80 | CLI模糊工具。 | |
| zzuf | 0.15 | 透明应用输入引信。 | |
| bfuzz | 58.96e68b2 | 基于输入的浏览器模糊工具。 | |
| fhttp | 1.3 | 这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的,具有用于调试和操作的代理、代理链接、规避规则等。 | |
| kitty-framework | 352.cb07609 | 用Python编写的模糊框架。 | |
| owtf | 1017.0bbeea1 | 攻击性(Web)测试框架。 | |
| smtptx | 1.0 | 一个非常简单的工具,用于发送简单的电子邮件,并从Pentester的角度进行一些基本的电子邮件测试。 | |
| viproy-voipkit | 1:78.54542b3 | 元sploit框架的VoIP笔测试工具包 | |
| capfuzz | 34.97ac312 | 捕获、模糊和拦截Web流量。 | |
| fuzzball2 | 0.7 | 一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。 | |
| malybuzz | 1.0 | 一个专注于发现网络软件编程错误的python工具。 | |
| pureblood | 37.2c5ce07 | 为黑客/pentester/bug猎人创建的渗透测试框架。 | |
| sps | 4.3 | Linux包制作工具。支持ipv4、ipv6(包括扩展头)和ipv4上的隧道ipv6。 | |
| wfuzz | 654.bc67d05 | 用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。 | |
| dhcpig | 2:92.9fd8df5 | 使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。 | |
| httpforge | 11.02.01 | 一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。 | |