heartleech

  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • pentestly：python和powershell内部渗透测试框架。
  • stews：用于枚举WebSocket的安全工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • xcname：用于枚举CNAME记录中过期域的工具。