bluto

  • doork：被动脆弱性审核员。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • proxmark3：Proxmark3硬件的通用RFID工具。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。