webslayer

  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • poly：多形网壳。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • weirdaal：AWS攻击库。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • identywaf：盲WAF识别工具。