littleblackbox

  • ja3：以易于生成和共享的方式创建SSL客户端指纹的标准。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • zulucrypt：前端到CryptSetup和Tcplay，它允许轻松管理加密的块设备。
  • owtf：攻击性（Web）测试框架。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。