birp

  • infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • XSStrike：高级XSS检测和利用套件。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。