webpwn3r

  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • APubPlat：一款开源堡垒机项目
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • proxmark3：Proxmark3硬件的通用RFID工具。