htcap

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • golismero：开源Web安全测试框架。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • detectem：在网站上检测软件及其版本。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。