fi6s

  • xwaf：自动WAF旁路工具。
  • w3af：Web应用攻击和审计框架。
  • passhunt：在驱动器中搜索包含密码的文档。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • webshag：多线程、多平台的Web服务器审计工具。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。