heartleech

  • merlin-serverMerlin是一个跨平台的后开发HTTP/2命令和控制服务器,它是用Golang编写的代理。
  • waffit识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • corsyCORS错误配置扫描仪。
  • cmsfuzz用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • ps1encode用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • wordpresscanwpscan用python+重写了一些wpseku思想。
  • v3n0m一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • plcscan这是一个用python编写的工具,可以通过s7comm或modbus协议扫描PLC设备。