tcpjunk

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • nosqli：NoSQL扫描仪和注射器。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • rebind：DNS重新绑定工具
  • bluffy：将外壳代码转换为不同的格式。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。