ghost-py

  • wordlister：用python编写的一个简单的wordlist生成器和mangler。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • hxd：免费十六进制编辑器和磁盘编辑器。
  • tpcat：tpcat基于eff的pcapdiff。TPCAT将分析两个数据包捕获（以防火墙的每一侧为例），并报告在源捕获上看到但没有到达目标的任何数据包。