0d1n

  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • slurp：S3桶枚举器
  • InfoG：信息收集工具
  • attk：Trend Micro反威胁工具包。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本