peepingtom

  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • weirdaal：AWS攻击库。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • python-ivre：网络侦察框架（库）