bitdump

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • webacoo：Web后门cookie脚本工具包。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。