sandy

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • s3scanner：扫描打开的S3桶并倾倒。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • aespipe：从stdin读取数据并将加密或解密的结果输出到stdout。
  • xorbruteforcer：实现给定文件的XOR变形的脚本，尽管也可以使用特定的键。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。