fhttp

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • s3enum：Amazon S3存储桶枚举。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • bbscan：一个小批量Web漏洞扫描程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。