bunny

  • firewalk：主动侦察网络安全工具
  • socketfuzz：简易插座引信。
  • spaf：Static Php Analysis and Fuzzer.
  • sloth-fuzzer：智能文件模糊器。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。