littleblackbox

  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • scoutsuite：多云安全审计工具。
  • hashfind：用于搜索文件以查找匹配密码哈希类型和其他有趣数据的工具。
  • sn1per：自动Pentest侦察扫描仪。
  • bt_audit：蓝牙审计
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。