blindelephant

  • uatester：用户代理字符串测试仪
  • filebuster：一种非常快速和灵活的网络引信。
  • xsss：一个暴力的跨站点脚本扫描器。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • dhcpf：被动DHCP指纹实现。
  • swarm：分布式渗透测试工具。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。