sipshock

  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • subjack：用Go编写的子域接管工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。