webrute

  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • swftools：SWF操作和创建实用程序的集合
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。