fgscanner

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。