snuck

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • wpforce：WordPress攻击套件。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • identywaf：盲WAF识别工具。