fhttp

  • sctpscan：用于发现和安全的网络扫描仪。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • kubestriker：Kubernetes的快速安全审计工具。
  • astra：RESTAPI的自动化安全测试。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • vault-scanner：瑞士军刀黑客。