pappy-proxy

  • wsfuzzer用于自动化Web服务的SOAP测试的python工具。
  • activedirectoryenum通过LDAP枚举AD。
  • w3afWeb应用攻击和审计框架。
  • wafpass使用所有有效负载的旁路方法分析参数,以基准安全解决方案(如WAF)为目标。
  • ike-scan使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • vbrute虚拟主机蛮力。
  • lfi-image-helper一个简单的脚本,用PHP后门感染图像,用于本地文件包含攻击。
  • swamp一个OSIT工具,用于通过谷歌分析追踪ID发现相关网站。