bluelog

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • hwk：数据包制作和无线网络淹没工具的收集
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • testssl：测试TLS/SSL加密。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。