cantoolz

  • firewalk：主动侦察网络安全工具
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • h2t：扫描网站并建议应用安全标题。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • clair：容器的漏洞静态分析。
  • liffy：本地文件包含利用工具。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。