ghost-py

  • webacoo：Web后门cookie脚本工具包。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • list-urls：从网页中提取链接
  • extracthosts：从文件中提取主机（IP/主机名）。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • bqm：下载BloudHound查询列表，消除重复项并将其合并到一个文件中。
  • sawef：发送攻击Web表单。