dumb0

  • webexploitationtool：跨平台Web开发工具包。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • shodan：Shodan的python库（https://developer.shodan.io）。
  • ratproxy：被动Web应用程序安全评估工具
  • tidos-framework：攻击性Web应用程序渗透测试框架。