bingoo

  • wig：webapp信息收集程序。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • leaklooker：使用shodan查找打开的数据库。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。