blindelephant

  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • wuzz：用于HTTP检查的交互式CLI工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • hakku：用于渗透测试工具的简单框架。