shortfuzzy

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • assetfinder：查找可能与给定域相关的域和子域。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • netexec：Windows/Active Directory环境最重要的工具。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • backfuzz：网络协议模糊工具包。