bleah

  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • whitewidow：SQL漏洞扫描程序。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • sipscan：SIP扫描仪。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。