webscarab

  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • nsdtool：NETGEAR交换机发现工具。它包含一些额外的功能，比如蛮力和设置新密码。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • badkarma：高级网络侦察工具包。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。