bluelog

  • cent：社区版核心模板。
  • parameth：此工具可用于快速发现get和post参数。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • bluepot：一个用Java编写的蓝牙蜜罐，在Linux上运行
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。