red-hawk

  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。
  • s3scanner：扫描打开的S3桶并倾倒。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • sitadel：Web应用程序安全扫描程序。
  • spiderfoot：开源封装工具。