httpforge

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • list-urls：从网页中提取链接
  • jexboss：jboss验证和利用工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • wpforce：WordPress攻击套件。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • oscanner：一个用Java开发的Oracle评估框架。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。