red-hawk

  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • hoper：跟踪url跳过rel链接以获取最后一个url。