dudley

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • gloom：Linux渗透测试框架。
  • w3af：Web应用攻击和审计框架。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。