bluebox-ng

  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • tlspretense：SSL/TLS client testing framework
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • nosqli：NoSQL扫描仪和注射器。
  • netexec：Windows/Active Directory环境最重要的工具。