webscarab

  • torsocks：用于安全地恢复应用程序的包装器
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • massbleed：自动Pentest侦察扫描仪。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • webfixy：Mikrotik Routeros Webfig会话的动态解密代理。
  • hasere：使用谷歌和必应发现vhosts。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。