littleblackbox

  • dalfox：参数分析和XSS扫描工具。
  • webborer：用go编写的目录枚举工具。
  • netscan2：主动/被动网络扫描仪。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • hashpump：利用各种散列算法中散列长度扩展攻击的工具。
  • ares：在不知道所使用的密钥或密码的情况下对加密文本进行自动解码。
  • x8：隐藏参数发现套件。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。