fhttp

  • cangibrina：仪表板查找器。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • rtlizer：简单的频谱分析仪。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。