fbht

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • webshag：多线程、多平台的Web服务器审计工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。