braa

  • quickrecon用于简单信息收集的python脚本。它试图找到子域名,执行区域传输,并收集来自谷歌和必应的电子邮件。
  • fhttp这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的,具有用于调试和操作的代理、代理链接、规避规则等。
  • striker攻击性信息和漏洞扫描器。
  • cms-few用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • s3scanner扫描打开的S3桶并倾倒。
  • tlssled一个Linux shell脚本,其目的是评估目标SSL/TLS(HTTPS)Web服务器实现的安全性。
  • topera一个ipv6安全分析工具包,具有Snort无法检测到攻击的特殊性。
  • sslscan扫描SSL服务的快速工具,如用于确定支持的密码的HTTPS