wafpass

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • The Social-Engineer Toolkit：社会工程学工具包
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • mitm6：通过IPv6连接IPv4。