faraday

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • slurp：S3桶枚举器
  • qsreplace：在stdin上接受URL，用用户提供的值替换所有查询字符串值，每个主机和路径只输出一次查询字符串参数的每个组合。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • openvas-cli：OpenVAS命令行界面