snuck

  • weirdaal：AWS攻击库。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • kadimus：LFI扫描和利用工具。
  • spaf：Static Php Analysis and Fuzzer.
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。