webscarab

  • hackredis：扫描和利用Redis服务器的简单工具。
  • takeover：子域接管漏洞扫描程序。
  • laf：登录区域查找器：扫描主机的登录面板。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • proxify：瑞士军刀代理工具，用于HTTP/HTTPS流量捕获、操作和即时重播。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。