hakku

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • apkstat：从APK自动检索信息以进行初步分析。
  • firewalk：主动侦察网络安全工具
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • dotdotpwn：横向目录引信
  • wesng：Windows攻击建议程序-下一代。