blindelephant

  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • flashscanner：Flash XSS扫描仪。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。