lbmap

  • webshag：多线程、多平台的Web服务器审计工具。
  • identywaf：盲WAF识别工具。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。