ghost-py

  • identywaf：盲WAF识别工具。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • msfdb：管理Metasploit框架数据库。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • malice：Virustotal Want Be-现在有100%以上的时髦。
  • gf：一个包裹着grep的包裹，帮助你找到grep想要的东西。