gloom

  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • pymeta：自动扫描到SSL漏洞。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • astra：RESTAPI的自动化安全测试。
  • protosint：帮助您调查Protonmail帐户和ProtonVPN IP地址的Python脚本。
  • thefuzz：CLI模糊工具。
  • ImXSS：Java版开源XSS漏洞测试平台
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。