homepwn

  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • evine：交互式CLI网络爬虫。
  • dns-parallel-prober：用于自适应并行DNS探测器的POC。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • domain-analyzer：查找给定域名的所有安全信息。