albatar

  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • git-dumper：从网站转储git存储库的工具。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。