webhunter

  • knock：子域扫描仪。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • sdnpwn：SDN渗透测试工具包。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • thcrut：网络发现和操作系统指纹工具。
  • ratproxy：被动Web应用程序安全评估工具