littleblackbox

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • yasat：又一个愚蠢的审计工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。