peepingtom

  • identywaf：盲WAF识别工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • bloodhound-python：警犬python数据采集器
  • comission：白盒CMS分析。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。