webrute

  • spiga：可配置的Web资源扫描仪。
  • weirdaal：AWS攻击库。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • themole：自动SQL注入开发工具。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。