responder

  • pyjfuzz：python json引信。
  • liffy：本地文件包含利用工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • netcommander：一个易于使用的ARP欺骗工具。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • scrapy：一个快速的高级刮擦和网络爬行框架。