bluebox-ng

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • tfsec：你的地形代码的安全扫描器。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • rawr：快速评估网络资源。Web枚举器。