bleah

  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • gqrx：许多设备的交互式SDR接收器瀑布。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • vscan：HTTPS/漏洞扫描程序。
  • fluxion：安全审计和社会工程研究工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。