barmie

  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • Findomain：使用证书透明度日志查找子域名的工具
  • XSpear：一款强大的XSS扫描器
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • h2t：扫描网站并建议应用安全标题。