bluebox-ng

  • firewalk：主动侦察网络安全工具
  • kitty-framework：用Python编写的模糊框架。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • prads：是一个“被动实时资产检测系统”。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。