redfang

  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • laf：登录区域查找器：扫描主机的登录面板。