http-enum

  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • synscan：快速异步半开TCP端口扫描程序
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。