belati

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • mwebfp：大型Web指纹打印机。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • spyse：用于spyse.com上托管的工具的Python API包装器和命令行客户机。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。