gloom

  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • sigthief：窃取签名并一次生成一个无效签名。
  • s3scanner：扫描打开的S3桶并倾倒。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • wildpwn：Unix通配符攻击。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • mitmproxy：支持SSL的中间人HTTP代理
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。