hakku

  • dnscobra：DNS子域暴力工具，通过torsocks提供Tor支持
  • zgrab：抓取横幅（可选通过TLS）。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • dga-detection：使用双随机频率分析的DGA域检测。
  • belati：传统的瑞士军刀。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • netexec：Windows/Active Directory环境最重要的工具。