bunny

  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • oscanner：一个用Java开发的Oracle评估框架。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包