httpforge

  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • firewalk：主动侦察网络安全工具
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • backfuzz：网络协议模糊工具包。