httpsscanner

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • hasere：使用谷歌和必应发现vhosts。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • hash-extender：散列长度扩展攻击工具。