slurp

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • hbad：这个工具可以让你测试客户的心血错误。
  • vault-scanner：瑞士军刀黑客。
  • dirstalk：德布斯特/德布的现代替代品。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。