whitewidow

  • bluelog：一种蓝牙扫描仪和嗅探器，用于完成单个任务，记录处于可发现模式的设备。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • snmpattack：SNMP扫描器和攻击工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。