fhttp

  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • radamsa：通用变异引信
  • The Social-Engineer Toolkit：社会工程学工具包
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • browser-fuzzer：浏览器引信3
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • idswakeup：允许测试网络入侵检测系统的工具集合。