snallygaster

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。