albatar

  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • serialbrute：Java序列化蛮力攻击工具。
  • parameth：此工具可用于快速发现get和post参数。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • sitadel：Web应用程序安全扫描程序。