responder

  • stews用于枚举WebSocket的安全工具。
  • drupal-module-enum枚举Drupal模块。
  • flowinspect网络流量检测工具。
  • hoppy一个python脚本,用于测试HTTP方法的配置问题,以泄漏信息或查看是否启用了这些方法。
  • monocle本地网络主机发现工具。在被动模式下,它将监听ARP请求和应答数据包。在活动模式下,它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • bss蓝牙堆栈粉碎器/引信
  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • filefuzz一种用于Windows的二进制文件模糊器,有几个选项。